全部数据泄露事件
Libero 据称发生的数据暴露
2016年Libero数据泄露事件发生于2016年9月。当时，MongoDB生产环境用户数据库（lebero-poinx21.pxusers）遭到攻破，数据随后被泄露到网上。该数据库属于意大利主要门户网站和电子邮件服务之一Libero（Italiaonline，libero.it）。
699.8 千
邮箱标识符
6
数据类型
高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
6- 电子邮箱地址
- 密码
- 姓名
- 用户名
- 性别
- 实际地址
关于此记录
Libero事件涉及哪些信息？
泄露的JSON数据库导出文件（libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json）包含约700,000份用户资料，泄露的信息包括：
- 身份与人口统计信息：用户全名（firstname）、账户用户名和性别（sex）。
- 身份验证凭据：完全以明文存储的密码（clearPassword），以及对应的MD5哈希值。
- 联系方式与地理坐标：电子邮件地址（email）、街道地址（address）、城市、省份/地区和邮政编码（zipcode）。
有多少账户受到影响？
严格按照RFC规范进行电子邮件地址验证后，确认数据库中共有699,756个不重复的有效电子邮件地址。
技术分析与安全风险
以明文形式存储用户凭据是严重的安全缺陷，让未经授权者无需破解密码哈希即可直接接管邮箱。意大利门户网站的登录凭据泄露会带来严重的撞库和身份欺诈风险。
受影响用户应采取的措施
曾在Libero或相关门户网站拥有账户的用户应：
- 立即重置所有重复使用了同一密码的在线服务的密码。
- 为电子邮件账户和主要账户启用双因素身份验证（2FA）。
