[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2xqcn7l56nk3h":3,"$f2yxbnwl29r9fe":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda4882528a","mac-forums","Mac Forums 数据泄露","mac-forums.com","2016-07-03T00:00:00.000Z","2018-10-29T23:47:44.000Z","2026-10-10T01:13:41.153Z","Third party breach","",[],326714,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Mac Forums数据泄露事件涉及面向Apple和Mac用户的论坛网站于2016年7月发生的账户数据泄露，影响范围约为326,714个账户。本条记录被归类为社区论坛账户数据泄露；为避免用户对账户、品牌或数据字段产生误解，公司、国家、行业、网站和数据类别字段均经过逐项核查。此事件并不意味着Apple账户遭到直接入侵。\u003C\u002Fp>\u003Cp>文本移除了旧模板标题，并调整为直接向用户说明风险、范围和应对措施的结构。网站域名保存为mac-forums.com，未添加协议，因此没有保留会导致链接中重复出现https的格式。行业从零售业更正为技术论坛及Apple社区，国家字段设为全球。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>本条记录中出现的数据类型包括电子邮箱地址、用户名、IP地址、出生日期和密码。经评估，密码采用加盐MD5格式存储；按照现代标准，这种方法的安全性较弱。这些字段均经过逐项评估；未经核实的支付卡、银行账户、官方身份证件、私信、健康记录或其他个人资料字段，均未加入数据类别列表。\u003C\u002Fp>\u003Cp>将论坛用户名、出生日期和IP信息与电子邮箱地址关联起来，可能形成跨平台的身份线索。单独的电子邮箱地址就存在垃圾邮件和网络钓鱼风险，而将其与姓名、电话号码、地址、IP、出生日期或职业信息结合，会让攻击者更容易编写针对性更强的消息。因此，风险评估不仅依据记录数量，也考虑了这些字段结合使用时的利用价值。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>已核实的范围为2016年7月的326,714个论坛账户。已核实的数据字段得到保留，未经确认的字段则被排除。这样既能向用户说明现有记录的情况，避免引发过度恐慌，也不会低估实际风险。\u003C\u002Fp>\u003Cp>本条记录仅限于mac-forums.com域名，未与Apple Inc.系统集成。即使存在名称相似的其他事件，也未将其合并为一个大规模事件。域名、公司名称和行业信息均限定在尽可能准确且最小的范围内，以避免加入重复或归属错误的泄露事件。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>面临风险的用户包括曾在Mac Forums创建账户、提出技术问题或参与Apple设备相关社区讨论的人。查询结果匹配的用户不仅应关注该服务上的账户，还应检查使用相同电子邮箱地址、用户名或密码模式的其他账户。\u003C\u002Fp>\u003Cp>在不同论坛使用相同用户名，会增加身份关联风险；使用相同密码，则会增加账户被接管的风险。对于使用企业电子邮箱地址注册的用户，风险可能超出个人账户的范围；攻击者可以利用姓名、职务、电话、地址、购买信息、游戏ID或职业资料，发送更具迷惑性的消息。因此，用户不应将查询匹配视为仅涉及单个网站的问题。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>受影响的用户应更改Mac Forums密码，并更改所有使用相同密码的电子邮箱、Apple ID、游戏、论坛和社交账户的密码。对于包含密码字段的记录，所有使用相同密码的账户都应更换密码；对于不含密码字段的记录，应重点关注电子邮箱、电话以及钓鱼通知的风险。无论哪种情况，都应使用强度高且独一无二的密码保护电子邮箱账户。\u003C\u002Fp>\u003Cp>不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的条目。对于手机收到的验证码、密码重置请求，以及有关发货、录用、支持、订阅或安全的通知，都应通过独立渠道核实后再予以信任。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>不应将论坛和社区账户视为低风险账户；每个论坛都应使用单独的密码，并尽量减少个人资料信息。应定期清理旧账户、不再使用的电话和地址字段、重复使用的用户名，以及相同的密码模式。用户应为每项服务使用独一无二的密码，并尽可能启用两步验证。\u003C\u002Fp>\u003Cp>对服务提供商而言，尽量减少数据保留、加强密码保护、监控访问日志、删除不必要的个人资料字段，以及在泄露后通知用户，都是基本要求。在运营多年的论坛中，旧密码和个人资料字段可能被再次用于新的攻击。发生此类事件时，准确说明影响范围与技术修复同样重要；夸大或不完整的信息可能误导用户采取错误的行动。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>用户应先使用自己的电子邮箱地址查询本条记录。如果找到匹配，应认为用户名、出生日期、IP和密码字段可能存在风险；还应检查Apple账户是否重复使用了密码。未找到匹配，也不能完全排除曾经重复使用旧密码，或在同一服务上使用过其他电子邮箱地址的可能性；因此，仍应检查重要账户。\u003C\u002Fp>\u003Cp>本条记录仍为已核实状态，说明文本也经过重新整理，以区分论坛相关情况与Apple账户。在此次修订中，数据字段仍保留英文规范分类名称，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，并且仅在风险情况支持的前提下使用敏感性标记。\u003C\u002Fp>","Mac Forums 数据泄露 (326.7 千 已报告记录数)","Mac Forums 数据泄露. 据报告，涉及326.7 千条记录。 已报告的数据：出生日期, 电子邮箱地址, IP 地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmac_forums_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Mac Forums","Technology Forum \u002F Apple Community","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]