KinoKong 2021年数据泄露事件
KinoKong 2021年数据泄露事件涉及一个据称来自这家俄语在线流媒体服务的数据集，该数据集后来被收录到一个规模大得多的数据汇编中，再次传播。经核实的外部泄露记录列出了 817,808 个唯一电子邮箱地址，以及姓名、用户名、IP 地址、电子邮箱地址和 MD5 密码哈希。该外部统计数未与本地导入行数或更大规模数据汇编的总数合并计算。
暴露的数据类型
5- 电子邮箱地址
- IP 地址
- 姓名
- 密码
- 用户名
关于此次数据泄露
如何区分原始事件与后续传播？
外部记录提供的日期为2021年3月25日，并列出了五个结构化字段。2024年发布的独立技术报道显示，kinokong.org 出现在一个包含数千个文件夹、约260亿条记录的大型数据汇编中。该报道支持数据集后来再次传播的说法；但仅凭这篇报道，无法确定最初是如何访问 KinoKong 的、原始文件的完整范围，或每一行数据的来源。
事件发生期间的网页存档证实，该域名属于一家俄语电影和在线流媒体服务，但该存档并非事件通告。未找到运营方的公开公告或向监管机构提交的备案文件。因此，初始访问方式、实施者、访问持续时间，以及是否每一行都包含密码哈希，均不视为已披露的事实。
本地数据包含什么？
已完成的生产环境任务处理了 822,496 行有效数据，这些数据行完全由 DLE users 表中明确指定的电子邮箱列生成，并在实时索引中建立了 822,060 条唯一电子邮箱关联。本地导入排除了用户名、姓名、IP 和密码列，因此不声称这些字段在本地数据中与匹配的电子邮箱共同出现。本地唯一关联数比外部统计数多 4,252。数据集版本、规范化和去重方面的细节尚未核对一致，因此不对这一差异的原因作出判断。
kinokong.org 目前重定向至 kinokong.li，后者仍在运营，同样是一家俄语电影和流媒体服务。该重定向不能证实事件的技术细节。电子邮箱匹配并不能证明某人观看过某部影片、拥有付费订阅，或其其他个人资料字段也包含在数据集中。如果曾在其他账户上重复使用旧密码，应为那些账户更换各不相同的密码；收到意料之外的流媒体订阅或账户续费消息时，应自行访问当前域名进行核实。
