[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13l5ph0cvoj8j":3,"$f3t5eq8mq8130o":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda48825270","leet","Leet 数据泄露","leet.cc","2016-09-10T00:00:00.000Z","2016-09-30T22:00:48.000Z","2026-10-10T00:14:59.586Z","2026-10-10T10:43:29.320Z","Website breach","https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fdata-for-6-million-minecraft-gamers-stolen-from-leet-cc-servers-507445.shtml",[15,17,18,19],"https:\u002F\u002Fleet.cc\u002F","https:\u002F\u002Fdehashed.com\u002Finsights\u002Fleet-cc-data-breach-2016-08","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fleet.cc-2016",5081689,"known",null,"unknown","zh",[26,27,24,28,29,30,31,32,33,34],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[48,49,50,51,52],"Email addresses","IP addresses","Passwords","Usernames","Website activity","\u003Cp>Leet 数据泄露是一起发生于 2016年、已经核实的游戏社区事件，涉及 LEET.CC 平台。该平台的域名为 leet.cc，提供创建和运行 Pocket Minecraft Edition 服务器的服务。记录中的泄露日期已核实为 2016年9月10日，独立账户数为 5,081,689。当时的新闻报道提到，全部订阅用户数据共有 6,084,276 条记录；这一数字代表记录总量，而独立账户数代表经核实的去重账户数量。应保留这一区别，避免低估或夸大事件的影响。\u003C\u002Fp>\n\u003Cp>LEET.CC 是一项老服务，如今显示的是关闭公告页面。不过，即使多年过去，旧游戏社区账户仍可能被用于钓鱼和账户攻击尝试。数据集包含电子邮箱地址、IP 地址、用户名、网站活动记录，以及以 SHA512 哈希形式存储的密码数据。这些记录并不意味着 Minecraft 或 Mojang 账户已直接遭到入侵。经核实，这些是第三方 Minecraft Pocket Edition 服务器服务中的 Leet 账户数据。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类别包括电子邮箱地址、IP 地址、用户名、网站活动记录和密码。密码字段不应被描述为明文密码；已核实的信息是 SHA512 哈希。由于 SHA512 是一种计算速度较快的哈希算法，弱密码或重复使用的密码仍有被破解的风险。结合用户名、电子邮箱和 IP 地址，可以构建游戏社区用户画像，进而为虚假服务器邀请、假冒管理员消息和账户恢复诈骗等攻击提供条件。\u003C\u002Fp>\n\u003Cul>\u003Cli>\u003Cstrong>电子邮箱地址：\u003C\u002Fstrong>可能被用于发送冒充 Leet、Minecraft 服务器、PocketMine 的消息，或以账户警告为主题的虚假消息。\u003C\u002Fli>\u003Cli>\u003Cstrong>用户名：\u003C\u002Fstrong>有助于将游戏内昵称与其他论坛、Discord 或社交平台上的个人资料关联起来。\u003C\u002Fli>\u003Cli>\u003Cstrong>IP 地址：\u003C\u002Fstrong>可能让人推测出大致所在区域、服务提供商和服务器管理习惯。\u003C\u002Fli>\u003Cli>\u003Cstrong>密码哈希：\u003C\u002Fstrong>弱密码或重复使用的密码可能让针对其他账户的攻击尝试更容易得手。\u003C\u002Fli>\u003Cli>\u003Cstrong>网站活动记录：\u003C\u002Fstrong>存在被用于分析服务器创建、管理习惯和平台使用情况的风险。\u003C\u002Fli>\u003C\u002Ful>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>本记录中的两个数字应结合来看。报道中的全部订阅用户数据共有 6,084,276 条记录；已核实的独立账户数则为 5,081,689。差异来自数据集的不同副本、补充的子集以及去重处理。系统查询所用的主要账户数量指标应为 5,081,689，而总记录数字段应显示完整的记录总量，即 6,084,276。\u003C\u002Fp>\n\u003Cp>事件范围仅限于 Leet 账户和 Leet 服务器服务。不应将本记录描述为 Minecraft 主账户、Mojang 账户、Microsoft 账户、支付卡、实际住址、电话号码、真实姓名或官方身份信息遭到泄露。虽然当时的新闻中出现过已获取完整数据和服务代码的说法，但与用户有关的已核实数据类别应仅限于电子邮箱、IP、用户名、密码哈希和网站活动记录。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他游戏、电子邮箱、论坛、Discord 或服务器管理账户中重复使用 Leet 账户密码的用户。曾经管理过旧 Minecraft Pocket Edition 服务器的人，如果也使用同一用户名参与其他游戏社区，可能更容易成为攻击目标。攻击者可以结合用户名、电子邮箱地址和旧服务器的相关背景，发送看似正规社区消息的虚假链接。\u003C\u002Fp>\n\u003Cp>年轻玩家和管理小型社区服务器的用户，也可能更容易受到社会工程攻击。服务器所有权、管理权限或社区内的信任关系，都可能被利用来推广虚假插件、虚假面板、虚假提权操作和假冒客服消息。单凭 IP 地址无法确定精确位置；不过，它仍可能帮助攻击者完善大致区域信息、选择定向消息所用的语言，以及安排攻击时间。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果你的 Leet 账户所关联的电子邮箱与本记录匹配，请先尝试回忆当时使用的密码，并为所有使用相同或相似密码的账户更换密码。应优先处理电子邮箱账户、游戏账户、论坛个人资料、Discord 账户和服务器管理面板。这起事件并不能直接表明 Minecraft 主账户已遭入侵；但重复使用相同密码的习惯可能使其他账户也面临风险。\u003C\u002Fp>\n\u003Col>\u003Cli>\u003Cstrong>完成密码重置：\u003C\u002Fstrong>如果其他账户仍在使用旧 Leet 密码，请立即将其更换为独一无二的密码。\u003C\u002Fli>\u003Cli>\u003Cstrong>启用多因素身份验证：\u003C\u002Fstrong>为电子邮箱、Discord、游戏和服务器管理账户启用额外验证。\u003C\u002Fli>\u003Cli>\u003Cstrong>警惕虚假服务器消息：\u003C\u002Fstrong>不要打开非官方来源提供的免费面板、插件、管理员权限或账户恢复链接。\u003C\u002Fli>\u003Cli>\u003Cstrong>关闭旧个人资料页面：\u003C\u002Fstrong>关闭不再使用的游戏论坛和服务器个人资料页面，或降低其可见性。\u003C\u002Fli>\u003Cli>\u003Cstrong>检查登录历史：\u003C\u002Fstrong>如果发现不熟悉的设备、地区或会话，请锁定相应账户。\u003C\u002Fli>\u003C\u002Fol>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>保障游戏社区账户的长期安全，应从将游戏个人资料与主要电子邮箱分开开始。每个游戏、论坛、服务器面板和消息服务都需要使用独一无二的密码。密码管理器可以让这种区分更容易落实。到处使用同一用户名也会增加个人资料被关联的风险；对于公开可见度较高的社区账户，选择单独的昵称可能更安全。\u003C\u002Fp>\n\u003Cp>服务器管理员还应采取一项额外防范措施：定期检查面板和插件的安全性。过时的插件、虚假管理工具和社区内分享的文件都可能削弱账户安全。对平台所有者而言，基本教训包括：为老旧游戏社区服务采用安全性强、计算速度慢的密码哈希方法，不存储非必要的 IP 地址，限制记录的保存期限，并及时通知用户。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>本记录显示匹配结果，说明你的电子邮箱地址与 Leet 数据集中已核实的字段有关联。匹配并不意味着你的 Minecraft 主账户、Microsoft 账户或支付信息在此次事件中遭到泄露。已核实的范围仅限于 Leet 用户名、电子邮箱地址、IP 地址、网站活动记录和密码哈希。不过，如果在其他地方也使用了相同密码，风险就会增加。\u003C\u002Fp>\n\u003Cp>查询后最合适的做法是停止重复使用旧密码，为电子邮箱和游戏账户启用多因素身份验证，不轻信虚假服务器面板链接，并检查使用过同一用户名的旧个人资料。即使 Leet 服务如今已经关闭，数据集仍可能在攻击者手中流传。不要低估旧游戏账户带来的风险，这对当下的电子邮箱和社区安全仍然很重要。\u003C\u002Fp>","Leet 数据泄露 (5.1 百万 已报告记录数)","Leet 数据泄露. 据报告，涉及5.1 百万条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fleet_cc.webp",false,{"name":59,"sector":60,"country":61,"website":9,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":22},"LEET.CC","Minecraft Server Hosting","Unknown","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":21},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":21},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]