全部数据泄露事件
Lupaworld 据称发生的数据暴露
2016年 Lupaworld 数据泄露事件发生于2016年11月，当时Lupaworld（lupaworld.com）的论坛数据库遭到威胁行为者入侵。Lupaworld 曾是中国最知名的开源及 Linux 开发者社区平台之一（LUPA Open Source Community）。
433.4 千
邮箱标识符
4
数据类型
高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 用户名
- 密码
- IP 地址
关于此记录
Lupaworld 事件中哪些信息受到影响？
泄露的论坛导出文件（lupaworld_com_523926 Users.txt）包含会员注册凭据和访问日志。涉及433,374 个不重复账户的受影响记录包括：
- 身份验证凭据：经验证的规范化电子邮箱地址、论坛用户名，以及使用 MD5 和 6 个字符的盐值生成的密码哈希值。
- 网络标识信息：会员注册时和会话期间的 IP 地址。
有多少账户受到影响？
对 523,926 条数据库记录进行严格的 RFC 规范电子邮箱地址解析、规范化及去重后，确认共有433,374 个不重复的有效电子邮箱地址。
技术分析与安全风险
虽然密码采用了加盐处理，但底层的 MD5 哈希算法在面对现代 GPU 加速的哈希破解和字典攻击时，密码学安全性较弱。电子邮箱地址与用户名的对应关系遭到暴露，会显著增加其他开发者平台和 Web 平台上的撞库风险。
建议受影响用户采取的措施
曾使用 Lupaworld 的用户及贡献者应：
- 立即更改所有曾使用相同或相似凭据、且目前仍在使用的账户的密码。
- 为电子邮箱和软件仓库等重要账户启用多因素身份验证（MFA/2FA）。
