LiveJournal 数据泄露

本条目有证据支持的数据类型为电子邮件地址、密码和用户名。明文密码会使在其他服务上重复使用这些密码的人面临撞库攻击风险。博客文章、私信、支付信息、电话号码、IP 地址和实体地址均不属于本条目已核实的数据类型。

本目录记载的日期为2017年1月1日，但该文件的汇编时间和方式仍不确定，相互矛盾的说法分别指向2014年和2017年。该文件至少从2018年10月起就已开始流传，并于2020年5月被更广泛地传播。另一家博客服务发现了与这些密码有关的账户接管事件，联系到的用户确认，他们此前曾在 LiveJournal 上使用受影响的密码。这些证据支持将这些密码视为已泄露，但并不能确凿证明每条记录都直接来自 LiveJournal 的系统。

在邮箱、社交媒体、论坛或工作账户上重复使用旧 LiveJournal 密码的人面临的风险最大。在不同平台上使用相同的电子邮件地址和用户名，还会增加个人资料被关联匹配、遭受定向钓鱼攻击以及账户恢复流程被滥用的风险。

应将所有曾在 LiveJournal 上使用过的密码视为已泄露。为任何使用了相同或相似密码的其他账户设置新的独立密码，优先处理邮箱账户以及可用于重置其他登录凭据的账户。在支持两步验证的服务中启用该功能，并终止不熟悉的登录会话。

使用密码管理器为每项服务生成不同的密码，并定期检查旧的博客、论坛和社交网络账户。关闭不再使用的账户，减少不必要的公开个人资料链接，并及时更新用于账户恢复的电子邮件地址和验证方式。

使用你曾用于 LiveJournal 的电子邮件地址查询本条目。匹配结果表明该地址出现在流传的文件中，但仅凭这一点，并不能证明每条记录都直接来自该平台。即便如此，如果查询到匹配结果，仍应更换所有旧的 LiveJournal 密码，并为所有重复使用过这些密码的账户采取安全措施。