[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2u9dhmo4eoek9":3,"$f22sae6eejuq8o":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda4882527f","little-monsters","Little Monsters 数据泄露","littlemonsters.com","2017-01-01T00:00:00.000Z","2017-03-07T20:39:08.000Z","2026-10-10T01:13:41.149Z","Database leak","https:\u002F\u002Fwww.heise.de\u002Fnews\u002FLittle-Monsters-Nutzerdaten-aus-Lady-Gagas-Social-Network-sollen-geleakt-sein-3646447.html",[14,16,17],"https:\u002F\u002Flittlemonsters.com\u002F","https:\u002F\u002Flittlemonsters.honeycommb.com\u002Fregister",995698,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49],"Dates of birth","Email addresses","Passwords","Usernames","\u003Cp>Little Monsters 数据泄露事件是一起早期账户数据泄露事件，涉及 littlemonsters.com 域名及其移动端社区服务，该社区面向 Lady Gaga 的粉丝。相关数据集于2017年1月前后流传，涉及约995,698个账户。本记录中已核实的数据字段包括电子邮箱地址、用户名、出生日期，以及使用 bcrypt 保护的密码哈希值。区分这些信息十分重要：本记录并不意味着所有帖子或私人内容都已泄露，应以已核实的用户账户字段为依据来评估事件。\u003C\u002Fp>\u003Cp>Little Monsters 的定位是明星粉丝社区和社交网络服务，因此风险并不限于密码重复使用。当用户的电子邮箱地址、用户名和出生日期同时出现在数据中时，钓鱼消息可能会变得更有迷惑性。bcrypt 密码哈希值并非明文密码，但对于弱密码、短密码，或与其他服务共用的密码，风险仍然存在。因此，即使账户注册已久，也应检查使用相同邮箱和用户名创建的其他社交网络、电子邮件、音乐、活动及支付账户。\u003C\u002Fp>\u003Ch2>泄露数据类型及风险\u003C\u002Fh2>\u003Cp>已核实的数据字段分为四大类：电子邮箱地址、用户名、出生日期和密码哈希值。电子邮箱地址为攻击者提供了直接联系用户的渠道；攻击者可以向这些地址发送以虚假安全警报、会员续费、社区通知或艺人粉丝俱乐部为主题的钓鱼消息。用户名可以让攻击者更容易在不同社交网络上找到同一个人。出生日期则为账户找回问题、定向诈骗消息和个人资料匹配尝试提供了更多线索。\u003C\u002Fp>\u003Cp>据报告，密码字段是使用 bcrypt 保护的哈希值。这比泄露明文密码更安全，但并不能完全消除风险。弱密码可能被攻击者通过反复计算破解，曾在其他泄露事件中出现的密码也可能被迅速拿来尝试登录；如果同一密码被用于不同服务，就存在多个账户相继失陷的风险。在 Little Monsters 这类以粉丝社区为核心的服务中，用户可能长期使用同一个昵称，因此邮箱、用户名和出生日期的组合会让其社交资料更容易被追踪关联。\u003C\u002Fp>\u003Ch2>已核实的范围与限制\u003C\u002Fh2>\u003Cp>本记录已核实的范围仅限于约995,698个账户和四类数据。事件日期应保留为2017年1月，记录添加日期为2017年3月，两者应分开看待。有证据表明该数据集曾经流传，也有对样本账户进行核验的记录；但泄露的确切技术原因、事件最初涉及哪个管理账户，以及哪个系统组件出了问题，均未得到确凿确认。因此，说明中不应将尚不明确的攻击手法表述为确定事实。\u003C\u002Fp>\u003Cp>目前仍可见 Little Monsters 这一社交网络和移动应用品牌的相关信息，且其宣传定位是由 Honeycommb 支持的社区。这些当前服务信息不会扩大2017年泄露事件的范围，只能帮助准确识别品牌及其社区背景。记录中的公司名称应保留为 Little Monsters，行业应保留为社交媒体，网站域名应保留为不带前缀的 littlemonsters.com。基于运营方对其团队位于美国的强调，以及应用商店的登记信息，国家字段可记为美国。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的是在2017年之前拥有 Little Monsters 账户，并在其他账户上使用相同密码的用户。粉丝社区通常与社交媒体资料、电子邮箱地址、活动账户和艺人内容紧密关联，攻击者可以利用这些背景信息编写个性化消息。例如，用户可能收到以旧账户安全、粉丝活动、应用登录或私人社区邀请为主题的虚假通知。邮箱与用户名的对应关系会让这些消息显得更真实。\u003C\u002Fp>\u003Cp>对于年轻用户、已经忘记旧粉丝账户的人，以及在安全问题中使用出生日期的人来说，出生日期出现在数据集中会带来额外风险。应检查使用同一电子邮箱地址开通的音乐、票务、社交媒体、照片、云存储或支付账户。此外，在不同平台上沿用同一昵称的用户，可能更容易成为钓鱼攻击和虚假个人资料冒充尝试的目标。风险的主要来源不只是某个旧账户本身，而是该账户可能与其他数字身份建立关联。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>如果您的电子邮箱地址包含在本记录中，请先回想过去在 Little Monsters 账户上使用的密码，并检查还有哪些地方可能使用过同一密码。如果电子邮件、社交网络、音乐、活动、购物或金融账户使用了相同或非常相似的密码，应为每个账户分别设置足够长且不重复的新密码。电子邮件账户应优先处理，因为一旦邮箱账户失陷，其他服务的密码重置链接就可能被滥用。\u003C\u002Fp>\u003Cp>应为所有支持双因素认证的重要账户启用该功能，结束未知设备的登录会话，并检查用于账户恢复的邮箱和电话号码。包含出生日期或用户名的安全问题应予以更换。对于以 Little Monsters 或 Lady Gaga 粉丝社区为主题的邮件，在点击任何链接之前，应检查相关地址和登录页面。使用密码管理器可以更方便地找出重复使用的密码，并为每个账户生成新的强密码。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>旧社交网络泄露的数据在很长一段时间内仍有利用价值，尤其是因为这些数据可用于个人资料匹配，而用户也可能重复使用密码。因此，用户不应只修改发生泄露的服务的密码。应列出多年来使用同一电子邮箱地址创建的账户，关闭不再使用的账户，并避免在个人资料字段中保留不必要的出生日期或公开个人信息。由于旧用户名可以在不同服务中被搜索到，公开个人资料中不必要的关联信息也应减少。\u003C\u002Fp>\u003Cp>对于企业，类似的社区服务应采用强密码哈希算法，定期监控访问日志，落实数据最小化，对账户恢复流程设置防滥用限制，并及时通知用户。对于用户，为每个账户设置独立密码、启用双因素认证、检查会话历史记录，以及谨慎对待可疑社区邀请，是基本的防线。本案例最重要的教训是：即使是粉丝社区这类看似风险较低的账户，一旦与其他账户关联，也可能带来严重的安全影响。\u003C\u002Fp>\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\u003Cp>如果 LeakData 上的 Little Monsters 查询结果显示存在相关泄露记录，请先关注受影响的电子邮箱地址。检查与该地址关联的旧 Little Monsters 账户、使用同一用户名的其他社交网络账户，以及同一时期查明的密码。即使密码哈希值受到 bcrypt 保护，也不应仅凭这一点就认为安全；弱密码或重复使用的密码仍可能被用于尝试攻击账户。应选择全新的密码，而不是对旧密码稍作修改后继续使用。\u003C\u002Fp>\u003Cp>最后，应检查邮箱账户安全、社交网络登录历史、账户恢复信息、已关联的应用及可疑消息。对于利用出生日期或用户名定制的虚假消息，应提高警惕。本泄露记录涉及2017年1月的 Little Monsters 数据集，包含约995,698个账户；已核实的字段为电子邮箱地址、用户名、出生日期和 bcrypt 密码哈希值。用户应重点降低这四类字段可能带来的密码重复使用、钓鱼攻击和个人资料匹配风险。\u003C\u002Fp>","Little Monsters 数据泄露 (995.7 千 已报告记录数)","Little Monsters 数据泄露. 据报告，涉及995.7 千条记录。 已报告的数据：出生日期, 电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Flittlemonsters_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Little Monsters","Social Media","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"meta-instagram-hts-2026","Meta Instagram HTS 2026 数据泄露事件","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"instagram","Instagram 2026年数据泄露说法","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"discord-5ca-2025","Discord 数据泄露事件（74,729 人受影响）","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"spoutible","Spoutible 数据泄露","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]