[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3pxavhn8br6kv":3,"$fqgmyblgd6m0":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda48825279","LinkedIn","LinkedIn 数据泄露","linkedin","linkedin.com","2012-05-05T00:00:00.000Z","2016-05-21T21:35:40.000Z","2026-10-10T08:39:54.030Z","Verified breach record","https:\u002F\u002Fwww.linkedin.com\u002Fhelp\u002Flinkedin\u002Fanswer\u002Fa1338522\u002Fnotice-of-data-breach-may-2016?lang=en",[15,17,18,19],"https:\u002F\u002Fwww.troyhunt.com\u002Fobservations-and-thoughts-on-the-linkedin-data-breach\u002F","https:\u002F\u002Fkrebsonsecurity.com\u002F2016\u002F05\u002Fas-scope-of-2012-breach-expands-linkedin-to-again-reset-passwords-for-some-users\u002F","https:\u002F\u002Ftechcrunch.com\u002F2016\u002F05\u002F18\u002F117-million-linkedin-emails-and-passwords-from-a-2012-hack-just-got-posted-online\u002F",164611595,"known",null,"unknown","zh",[26,27,24,28,29,30,31,32,33,34],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50],"Email addresses","Passwords","Member IDs","\u003Cp>LinkedIn 数据泄露是一起重大职业社交网络安全事件。2012年被盗的账户数据于2016年5月广泛流传时，这起事件得到确认。已确认的泄露范围为 164,611,595 个账户。泄露的主要信息包括电子邮箱地址和密码哈希值；官方通知还指出，2012年的数据中包含 LinkedIn 会员的身份信息。由于密码以未加盐的 SHA-1 哈希值形式存储，弱密码很容易被快速猜出。因此，这起事件的主要风险在于，职业身份信息和旧密码信息可能被用于其他账户。\u003C\u002Fp>\n\u003Cp>LinkedIn 在公告中表示，这并非一次新的系统入侵，而是2012年的旧数据在2016年被传播到网上。针对存在风险的旧账户，LinkedIn 启动了密码作废流程，并建议用户重置密码。不过，如果用户在其他服务上重复使用了旧的 LinkedIn 密码，影响就可能不仅限于 LinkedIn 账户。如果工作邮箱、企业工具、社交网络、云存储和购物账户都使用同一密码保护，攻击者可能利用这些信息接连尝试登录多个账户。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型包括电子邮箱地址、未加盐的 SHA-1 密码哈希值，以及 LinkedIn 会员 ID。电子邮箱地址可能直接关联个人的职业身份，并被用于发送有针对性的消息。会员 ID 是用于关联账户资料的内部标识符。密码哈希值并不是可直接读取的密码明文；不过，未加盐的 SHA-1 如今被视为安全性较弱的存储方式，尤其会增加短密码或常见密码被破解的风险。\u003C\u002Fp>\n\u003Cp>最关键的风险来自密码复用。如果同一个旧 LinkedIn 密码也被用于邮箱、工作账户、社交网络、论坛、关联支付功能的账户或云服务，攻击者可能在其他登录页面尝试相同的邮箱和密码组合。由于涉及职业社交网络账户，钓鱼消息可能显得更可信，常见主题包括虚假工作邀约、人脉连接请求、人力资源部门消息、文件共享或账户安全提醒。在这起事件中，支付卡信息和私信内容并不属于已核实的泄露数据类型。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>这起数据泄露的发生时间记录为2012年；数据于2016年5月前后开始广泛公开流传。已核实的账户数量仍为 164,611,595 个。部分新闻报道可能出现 1.17亿、1.64亿或 1.67亿等不同数字，这是因为所涉及的数据子集、早期核实阶段以及新闻报道中的取整表述有所不同。用于用户查询的已核实基准数量为 164,611,595 个账户。\u003C\u002Fp>\n\u003Cp>这起事件的范围界限明确。已核实的字段是官方通知中列出的电子邮箱地址、密码哈希值和会员 ID。不应据此推断，个人资料中可见的全部工作经历、人脉列表、私信、支付信息、电话号码、实际地址或官方身份证明文件都在这起事件中泄露。评估这起事件时，应以账户登录信息和内部标识符为依据，而不是将全部职业资料信息都纳入泄露范围。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的群体是在2012年之前就拥有 LinkedIn 账户，并在其他账户上反复使用当时密码的人。使用工作邮箱注册或使用 LinkedIn 的用户面临的风险更为突出，因为同一邮箱地址可能成为企业登录页面上的攻击目标，也可能被用于发送与工作相关的定向消息。高管、销售、人力资源、财务、法务和技术团队成员，以及职业资料公开的人，可能收到更具针对性的社会工程攻击消息。\u003C\u002Fp>\n\u003Cp>2012年之后更改过密码的用户，其 LinkedIn 账户风险可能较低；但如果同一个旧密码仍在其他地方使用，威胁就依然存在。如果个人邮箱账户、公司内部工具或社交网络使用过这个旧密码，攻击者就可能凭借一组数据，进一步尝试访问多个账户。即使 LinkedIn 账户已不再使用，同一邮箱地址和旧密码仍可能给其他服务带来安全问题。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>第一步是确保2012年用于 LinkedIn 的密码不再用于任何账户。如果其他服务仍使用相同或相似的密码，应为每个账户设置独立、足够长且强度高的密码。应为 LinkedIn 账户启用双重身份验证，并检查当前活跃的会话和已关联的应用。对于使用工作邮箱注册的账户，企业账户密码与个人账户密码必须严格分开。\u003C\u002Fp>\n\u003Cp>应警惕以 LinkedIn 为主题的虚假消息。发生此类事件后，虚假的人脉邀请、工作邀约文件、人力资源表单、密码重置提醒和账户验证消息可能显得更可信。不要点击消息中的链接，而应直接访问相应服务，并核查发件人地址和登录记录。对于使用过同一旧密码的邮箱、社交网络、云存储和工作工具，也应完成密码更改。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>从长期来看，为职业社交网络账户使用独立密码、启用两步验证并定期审查会话，是基本的安全措施。使用密码管理器有助于找出哪些账户重复使用了旧的 LinkedIn 密码。应保持工作邮箱与个人账户的密码相互独立，及时更新用于账户恢复的邮箱，并启用安全通知。应解除不必要的第三方关联，并结束旧设备上的会话。\u003C\u002Fp>\n\u003Cp>从企业角度看，LinkedIn 事件说明，员工的职业社交网络账户可能与公司安全直接相关。防止密码复用的政策、双重身份验证、可疑登录提醒以及员工的钓鱼防范意识，应统筹考虑。如果旧的外部账户密码与公司邮箱或工作工具的密码相同，一次数据泄露就可能演变为企业风险。因此，个人身份与职业身份所使用的密码应始终保持独立。\u003C\u002Fp>\n\u003Ch2>记录核查与用户操作\u003C\u002Fh2>\n\u003Cp>如果你看到匹配结果，说明你的电子邮箱地址可能在与 LinkedIn 数据泄露事件相关的 164,611,595 个账户之中。这一结果并不意味着你的全部个人资料或私信都已泄露。已核实的数据字段是电子邮箱地址、密码哈希值和会员 ID。首先应检查，2012年前后用于 LinkedIn 的密码是否仍在其他账户上使用。\u003C\u002Fp>\n\u003Cp>如果你的 LinkedIn 账户仍在使用，请设置独立密码、启用双重身份验证，并检查当前活跃的会话。如果其他服务也使用过同一个旧密码，请一并更改这些账户的密码。如果你使用工作邮箱，还应检查企业账户的密码，并关注可疑登录提醒。应对此次事件的正确方式，不是放大关于个人资料数据的未经核实的说法，而是降低邮箱与旧密码组合带来的长期账户安全风险。\u003C\u002Fp>","LinkedIn 数据泄露 (164.6 百万 已报告记录数)","LinkedIn 数据泄露. 据报告，涉及164.6 百万条记录。 已报告的数据：电子邮箱地址, 密码, Member IDs。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Flinkedin_com.webp",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":22},"Professional networking","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]