[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f37kxguoxoc626":3,"$f1itd21kx3k0y1":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda4882527a","linux-mint","Linux Mint 数据泄露","linuxmint.com","2016-02-21T00:00:00.000Z","2016-02-22T01:28:08.000Z","2026-10-10T08:39:54.014Z","Website hack","https:\u002F\u002Fblog.linuxmint.com\u002F?p=3001",[14,16,17,18],"https:\u002F\u002Fblog.linuxmint.com\u002F?p=2994","https:\u002F\u002Fthehackernews.com\u002F2016\u002F02\u002Flinux-mint-hack.html","https:\u002F\u002Flinuxmint.com\u002Fabout.php",144989,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49,50,51,52,53,54],"Avatars","Dates of birth","Email addresses","Geographic locations","IP addresses","Passwords","Time zones","Website activity","\u003Cp>本条 Linux Mint 数据泄露记录描述了2016年2月该项目网站及论坛环境遭遇安全事件后，受影响账户数据的规模。Linux Mint 是基于 Debian 和 Ubuntu、面向社区的操作系统发行版，用于桌面计算机。事件发生期间，网站上的下载跳转曾短暂指向一个恶意 ISO 文件，同时也确认论坛数据库的一份副本已落入攻击者手中。本记录涉及的个人数据风险针对的是论坛用户账户；不能据此认定所有 Linux Mint 用户或所有操作系统安装实例都受到同一份泄露数据的影响。\u003C\u002Fp>\u003Cp>本记录的范围仅限于约144,989个账户。已核实的数据类型包括头像、出生日期、电子邮箱地址、地理位置信息、IP 地址、密码记录、时区和网站活动。论坛公告称，密码以加密或哈希形式保存，并非可直接读取的明文；但对于弱密码或重复使用的密码，仍存在账户被接管的风险。因此，即使事件发生已久，如果用户在其他服务中使用过相同的电子邮箱地址、用户名或密码，风险仍可能延续至今。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>此次泄露中最关键的风险，在于电子邮箱地址和密码记录能够关联到同一个用户账户。攻击者同时获得论坛账户的电子邮箱地址和密码信息后，就可能使用同一密码尝试登录邮箱、社交媒体、开发者社区、游戏社区或购物账户。密码以哈希值存储并不能完全消除风险；较短的密码、基于字典词汇或个人信息的密码，以及曾经使用过的密码，都可能难以抵御猜测攻击。\u003C\u002Fp>\u003Cp>头像、出生日期、位置、时区和网站活动乍看之下可能不如密码重要，但这些字段有助于构建用户画像。用户所在的时区、在论坛上的行为、使用的电子邮箱地址及其提供的个人信息，结合起来后可被用于编写更具迷惑性的钓鱼消息。IP 地址还会带来与会话历史、近似位置和账户行为相关的额外风险。论坛中的个人资料、签名和内容字段，也可能因用户填写的信息量而加大对隐私的影响。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>评估已核实的影响范围时，不应将两个独立事件混为一谈。第一部分是 Linux Mint 网站的下载链接曾被短暂修改，将部分用户引向恶意 ISO 文件。第二部分是论坛数据库被复制。本泄露记录列出的个人数据类别与论坛数据库有关。因此，这条记录并不意味着所有 Linux Mint 操作系统用户的个人数据都已泄露；评估时应重点考虑拥有论坛账户的用户。\u003C\u002Fp>\u003Cp>受影响账户数约为145,000个，记录中的数值保留为144,989。记录的公司字段使用 Linux Mint，网站字段使用地址 linuxmint.com；由于没有可核实的确切总部信息，国家字段采用“未知”值。分类方面，考虑到其开源桌面发行版和社区论坛的背景，该事件应归入科技类别。数据类别应仅限于已核实的列表；即使提到用户可能填写过私信、论坛帖子或签名等其他内容，也不应在缺乏证据的情况下向主要数据类别列表添加新字段。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的是在2016年之前或前后拥有 Linux Mint 论坛账户，并在其他账户上使用相同密码的人。尤其是当论坛密码与邮箱、开发者账户、云存储、金融服务、游戏账户或社交网络账户的密码相同时，攻击者可以直接利用获取的信息尝试登录这些账户。如果电子邮箱地址多年未变，而用户已经忘记了旧论坛账户，风险就会更加隐蔽，因为用户可能没有意识到旧密码仍在其他服务中使用。\u003C\u002Fp>\u003Cp>在事件发生的那几天下载过 Linux Mint ISO 文件的用户，属于另一类面临技术风险的群体。对于这类用户，仅凭数据库记录中的个人数据类别不足以完成评估；还应考虑下载的安装文件是否完整且未被篡改、之后是否对系统进行了全新安装，以及曾通过该系统访问过哪些账户。不过，本泄露记录在账户数据方面主要关注论坛用户。没有论坛账户、仅使用该操作系统的人，不应被纳入同一份个人数据记录的影响范围。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>如果在本记录中查到您的电子邮箱地址，请先尝试回想当年在论坛上使用的密码，并检查是否在其他账户上使用过相同或相似的密码。如果在其他地方使用过同一密码，应优先处理邮箱账户，因为一旦邮箱账户被攻破，攻击者就可能通过密码重置链接访问其他账户。随后，应为社交网络、开发者平台、云存储、购物和支付账户分别设置独有的密码。\u003C\u002Fp>\u003Cp>为每个账户使用足够长且独有的密码，可以降低此次事件引发的反复登录尝试所带来的风险。使用密码管理器，有助于查明哪些账户重复使用了旧密码，也便于保存新的高强度密码。应为支持双因素身份验证的账户启用这一功能，检查用于账户恢复的邮箱和电话号码，结束不明会话，并查看近期登录记录。应警惕可疑邮件中的链接，以及以论坛通知或旧 Linux Mint 账户为由发来的链接。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>旧的论坛数据泄露事件不会随着时间推移而失去利用价值；相反，由于密码重复使用、电子邮箱地址长期不变以及用户名相互匹配，即使多年后，这些数据仍可能被用于一连串的账户接管攻击。长期策略应以每项服务使用独有密码、采用高强度的多因素身份验证、定期检查会话以及关闭不再需要的账户为基础。对于不再使用的论坛账户，应尽量减少个人资料中的信息，并检查公开签名和旧帖子中是否包含敏感信息。\u003C\u002Fp>\u003Cp>在 Linux Mint 这类面向社区的项目中，用户应分别看待论坛、下载页面、软件包仓库和社交沟通渠道的安全风险。网站跳转被篡改和论坛账户数据泄露可能发生在同一天，但需要采取的措施并不相同。对于下载安全，文件校验、签名检查和选择可靠的镜像站很重要；对于账户安全，重点则是使用独有密码、监测账户活动以及提高对钓鱼攻击的警惕。明确这一区别，有助于用户聚焦真正需要处理的风险，避免不必要的恐慌。\u003C\u002Fp>\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\u003Cp>用户在 LeakData 上查询本记录时，如果结果显示命中，应先确定受影响的是哪个电子邮箱地址，并评估与该地址关联的旧论坛账户。即使该账户已不再活跃，也应检查使用同一邮箱的其他服务是否仍在重复使用旧密码。更改密码时，应选择全新且独有的密码，而不是对旧密码稍作修改。如果在不同论坛、开发者社区或游戏社区使用过相同用户名，也应逐一检查这些账户。\u003C\u002Fp>\u003Cp>下一步是检查邮箱账户中是否存在不明转发规则、恢复邮箱地址、第三方访问权限，以及异常的会话历史。如果与 Linux Mint 论坛有关的旧消息、个人资料字段或签名信息包含个人信息，还应评估对隐私的影响。针对此次事件，主要应围绕受影响的电子邮箱地址采取行动：重置密码、启用双因素身份验证、监测可疑登录，并减少旧账户中不必要的个人信息。\u003C\u002Fp>","Linux Mint 数据泄露 (145 千 已报告记录数)","Linux Mint 数据泄露. 据报告，涉及145 千条记录。 已报告的数据：头像, 出生日期, 电子邮箱地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Flinuxmint_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Linux Mint","Technology","Unknown","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"splitvpn-2026","SplitVPN 2026 数据泄露","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"brinks-home-2026","Brinks Home 2026年数据泄露事件","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":87},"hugging-face-2026","Hugging Face 2026 年安全入侵事件","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]