Learnable 数据泄露

泄露的 TSV 用户导出数据包含超过102万名注册会员和开发者的身份信息。经核实，泄露的数据类别包括：

• 个人及资料标识信息：会员全名、用户名、职业简介和头像图片路径。
• 安全凭据：主电子邮箱地址和经 bcrypt 哈希处理的密码。
• 网络及位置元数据：注册时及上次登录时的 IP 地址、时区和地区标识。
• 账户遥测数据：账户创建、修改和最近访问的时间戳。

通过标准化的 RFC 5322 ASCII 规范化验证，确认共有 1,020,162 个不重复的有效电子邮箱地址，分布在 1,020,959 条会员记录中。

密码虽已通过 bcrypt 哈希加以保护，但真实姓名、用户名和 IP 地址的泄露仍使开发者和设计师面临有针对性的社会工程攻击和撞库攻击风险。受影响的用户应：

• 在所有可能使用过相同密码的平台上更新登录凭据。
• 在技术门户和存储库门户上启用基于硬件或应用的多因素身份验证（MFA）。