Leaked Reality 数据泄露
Leaked Reality数据泄露事件发生于2022年1月，已获核实，涉及一个目前已停止运营的无审查视频网站的用户账户数据。记录中的泄露日期已确认为2022年1月31日，经核实涉及114,907个不同的电子邮箱账户。该数据集包含电子邮箱地址、用户名、IP地址，以及以MD5或phpass格式存储的密码哈希。本记录不应额外声称其中包含支付卡信息、电话号码、实体地址、政府签发的身份证件信息、健康数据或完整的媒体观看历史。
暴露的数据类型
4- 电子邮箱地址
- IP 地址
- 密码
- 用户名
关于此次数据泄露
对于Leaked Reality而言，风险并不限于技术层面的账户安全。由于网站的类型，将用户与这类服务关联起来，可能会增加隐私泄露、声誉受损和遭受针对性骚扰的风险。不过，已核实的数据类别有明确的范围：电子邮箱地址、用户名、IP地址和密码哈希。明确这一区别很重要，既能避免让用户产生不必要的恐慌，也能防止低估实际风险。即使多年过去，来自旧服务的数据仍可能被用于网络钓鱼、账户登录尝试和用户资料关联。
泄露的数据类型与风险
将这些已核实的数据类别结合起来看，信息关联所带来的风险和隐私影响最为突出。电子邮箱地址可用于联系用户，用户名可与不同社区的个人资料相匹配，IP地址可能透露大致位置或网络服务提供商，而密码哈希在密码较弱的情况下存在被破解的风险。MD5是一种较老、计算速度较快的哈希算法，攻击者可以快速尝试破解；phpass的抗破解能力取决于具体设置，可能更强，但仅靠它也不能保证弱密码的安全。
- 电子邮箱地址：可被用于发送虚假的账户通知、勒索威胁、付款要求或安全警告。
- 用户名：可与不同论坛、社交媒体或视频平台上的个人资料相匹配。
- IP地址：可能透露大致区域和网络连接线索，也可能使针对性消息的措辞更具说服力。
- 密码哈希：弱密码或重复使用的密码存在被破解并用于尝试登录其他账户的风险。
- 服务背景：由于网站的类型，与普通论坛账户相比，账户关联可能带来更高的隐私和勒索风险。
已核实的范围与界限
本记录应以约114,907个不同的电子邮箱账户为范围。虽然有些索引显示的数据行数处于114.5xx范围内，但可靠的主要指标是不同电子邮箱地址的数量。目前并未核实密码是否以明文形式存在；已核实的信息是，密码以MD5或phpass哈希形式出现。因此，在建议用户停止重复使用密码并更换弱密码时，不应声称所有密码都已以明文形式泄露。
已核实的字段包括电子邮箱地址、IP地址、密码和用户名。电话号码、实体地址、支付卡信息、账单信息、官方身份证件信息、健康数据、私信内容或记录的媒体列表，均不在本记录已核实的数据类别之列。此外，即使该网站如今已无法访问，这份历史数据集仍可能与其他数据源进行关联。理解本事件的范围时，需要同时考虑两点：技术字段有限，但网站背景会加大对隐私的影响。
面临风险的用户群体
风险最高的是在其他社交媒体、视频平台、论坛或工作相关账户的个人资料中，也使用Leaked Reality账户所用电子邮箱地址或用户名的人。如果同一身份标识在不同服务中重复出现，攻击者就可能将这些个人资料整合起来，制造有针对性的施压信息、虚假警报或勒索消息。由于网站的类型，即使攻击者的说法并不完全属实，仅凭账户之间的关联，也可能对用户施加心理压力。
密码方面的风险取决于哈希能否被破解，以及同一密码是否在其他账户上重复使用。即使旧密码如今已不再使用，攻击者也可能尝试相似的变体。如果电子邮箱账户、社交媒体、云存储、支付服务和工作账户使用相同或相似的密码，应优先处理这些账户。仅凭IP地址无法确定准确位置，但它可能帮助攻击者在有针对性的社会工程攻击中选择更符合当地习惯的语言和时机。
应立即采取的措施
如果您的电子邮箱地址与本记录匹配，请先更改您可能在Leaked Reality上使用过的密码，以及其他使用相同密码的账户密码。即使旧服务已停止运营，其他账户可能仍在使用同一密码。应优先检查电子邮箱账户、社交媒体、论坛、云服务和支付服务。更改密码时，请为每个账户设置一个独有、足够长且随机的密码。
- 停止重复使用密码：如果其他账户使用相同或相似的密码，请分别更改为不同的密码。
- 启用多因素身份验证：为电子邮箱和重要账户优先选择基于应用的验证方式。
- 不要回复勒索消息：对借账户匹配结果提出付款要求、发出威胁或扬言曝光的消息，保留证据并举报。
- 检查登录历史：如果发现不认识的会话、地区或设备，请锁定相关账户。
- 减少个人资料关联：关闭使用相同用户名且已无必要保留的旧账户，或降低其个人资料的可见性。
长期安全策略
对于隐私风险较高的服务，使用单独的电子邮箱地址而非主邮箱，避免在不同服务中反复使用固定的用户名，并为每个账户生成独有的密码，是最有效的长期防护措施。密码管理器能让这种区分更容易落实。定期检查旧账户，并记录自己在已无法访问或已关闭的服务中使用过哪些邮箱地址和昵称，也有助于用户管理风险。
从企业角度看，这起事件表明，即使是小型或小众视频社区，密码存储方式的选择也会产生长期影响。一旦数据泄露，MD5这类计算速度较快的哈希算法可能使用户的其他账户面临风险。采用更强的哈希参数、避免存储不必要的IP地址、遵循数据最小化原则、在泄露后及时通知用户，以及定期清理旧系统，都是减轻类似事件影响的基础防护措施。
记录核查与用户行动
在本记录中看到匹配结果，表示您的电子邮箱地址与Leaked Reality数据集中已核实的字段存在关联。仅凭这一结果，并不能说明您的私人媒体观看历史、支付信息或实体地址在本次事件中遭到泄露。已核实的字段仅限于电子邮箱地址、用户名、IP地址和密码哈希。不过，鉴于网站背景，网络钓鱼、勒索和声誉受损的风险仍应得到认真对待。
查询后最妥当的做法是停止重复使用旧密码，为重要账户启用多因素身份验证，减少用户名的重复使用，并且不要直接回复威胁消息。不要点击可疑链接；如有需要，请自行输入网址访问相关服务。即使没有看到匹配结果，为隐私风险较高的服务使用单独的电子邮箱地址和独有的密码，也能减轻未来数据泄露带来的影响。
