[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxspyi5xp0mvy":3,"$f331csl7ijy48v":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda488252b5","ModernBusinessSolutions","Modern Business Solutions 2016年数据泄露事件","modern-business-solutions","modbsolutions.com","2016-10-08T00:00:00.000Z","2016-10-12T09:09:11.000Z","2026-10-10T01:13:41.151Z","Verified breach record","https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fhacker-steals-58-million-user-records-from-data-storage-provider-509190.shtml",[15,17],"https:\u002F\u002Farstechnica.com\u002Finformation-technology\u002F2016\u002F10\u002Fbreach-exposes-at-least-58-million-accounts-includes-names-jobs-and-more\u002F",58843488,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","IP addresses","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>Modern Business Solutions 数据泄露是一起严重的安全事件，发生于2016年10月。当时，一个与数据存储和数据库托管服务相关、包含大量个人数据的文件在网上暴露。经核实，泄露范围包括58,843,488个唯一电子邮箱地址。数据集包含出生日期、电子邮箱地址、性别、IP地址、职位、姓名、电话号码和实体地址。已核实的数据字段中不包含密码、支付卡信息、银行账户详情或政府签发的身份证件号码。\u003C\u002Fp>\u003Cp>这起事件的影响并不限于某一项联系方式被公开。当姓名、电子邮箱、电话号码、地址、出生日期和工作信息都关联到同一个人时，身份验证提问、定向诈骗消息、虚假配送通知以及针对工作场景的社会工程攻击尝试都可能变得更具迷惑性。该公司未公开详细说明这些数据为何出现在其系统中，因此，对事件范围的评估也必须保持审慎，仅限于已核实的部分。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>已核实的数据类别包括出生日期、电子邮箱地址、性别、IP地址、职位、姓名、电话号码和实体地址。综合这些字段，可以构建出一个人的真实身份、联系方式、所在地和工作背景的详细画像。地址和电话信息可被用于诈骗电话，电子邮箱地址可被用于发送钓鱼消息，出生日期和实体地址则可被用于推测身份验证问题的答案。\u003C\u002Fp>\u003Cp>由于尚未核实泄露数据中是否包含密码，不应直接将这起事件视为密码列表泄露。不过，风险并不会因此降低：当这些个人数据与其他泄露事件中的密码、用户名或支付信息相匹配时，攻击者掌握的个人画像就会更加详细。对于数据中包含职位和雇主背景的个人，虚假的报价、发票、配送、招聘或客服消息可能显得更可信。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>本记录的范围仅限于2016年10月8日发生的事件，以及58,843,488个受影响账户。经核实，相关域名为modbsolutions.com。记录的添加时间和最后修改时间均为2016年10月12日。数据类别严格限于已核实的字段，不包含密码、支付卡、银行账户、社会保障号码、健康数据或官方身份证件字段。\u003C\u002Fp>\u003Cp>这起事件是在数据存储和数据库托管服务的背景下评估的。对于每一位用户，无法明确确定数据归谁所有、来自哪些客户，或基于何种业务关系被持有。因此，本说明聚焦于可见的个人数据类别及其给用户带来的实际风险，不扩大未经证实的数据归属主张。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>第一类风险人群是电子邮箱地址与电话号码、实体地址和出生日期一同出现在数据中的人。对于这些用户，虚假的配送、银行、保险、公用事业、客服或账户验证消息可能变得更具迷惑性。对于数据中包含职位的个人，假冒供应商的请求、商务联络消息或更改企业付款安排的尝试还会带来另一类风险。\u003C\u002Fp>\u003Cp>第二类人群是在不同服务中使用同一电子邮箱地址，且个人信息曾在其他事件中暴露的用户。将不同数据集结合起来后，出生日期、地址、电话号码和电子邮箱地址就能相互关联，从而让利用账户恢复问题、尝试电话验证以及关联身份信息变得更容易。数据年代久远并不意味着它就是安全的，因为地址和出生日期等字段可能长期有效。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>信息与泄露记录匹配的用户，应通过可信的其他渠道，直接核实通过电子邮件或电话收到的意外联络、配送、文件、付款或账户验证请求。对于看似来自银行、物流公司、保险机构、公共服务机构或业务往来方的消息，不应在其中提供个人信息。还应检查电子邮箱账户的登录历史、账户恢复邮箱地址和转发规则。\u003C\u002Fp>\u003Cp>即使这起事件中尚未核实密码是否泄露，如果同一电子邮箱地址还用于其他服务，也应进一步加强账户安全。为每个账户设置不同且不重复的密码、使用密码管理器和多因素身份验证，应成为基本防护措施。电话号码和地址已暴露的人，也应提醒家人和同事防范假冒来电以及利用地址信息实施的诈骗。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长远来看，减少个人数据的可见性十分重要。用户应清理旧账户和不必要的个人资料字段，根据用途分开使用不同的电子邮箱地址，并避免向非必要服务提供电话号码。实体地址、出生日期和工作信息等长期有效的字段很难更改，因此，应认识到这些数据今后仍可能被用于社会工程攻击尝试。\u003C\u002Fp>\u003Cp>对机构而言，这起事件的教训在于数据最小化和保留期限审查。如果不必要地保留客户、求职者、员工或第三方的数据集，单次泄露事件就可能影响数以百万计的人。机构应定期审查访问权限、对外暴露服务的管控措施、数据清单、删除政策和事件报告流程。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果用户发现自己的信息与记录匹配，应按优先级评估记录中列出的字段。电子邮箱地址可被用于钓鱼和针对账户的攻击尝试，电话号码可被用于假冒来电，实体地址和出生日期可被用于关联身份信息，职位则可被用于针对企业的社会工程攻击。因此，不仅需要检查一个账户，还应检查与相同信息关联的其他服务。\u003C\u002Fp>\u003Cp>Modern Business Solutions 事件是一起影响重大的数据泄露事件，不涉及密码，但汇集了大量长期有效的个人信息字段。用户通过为每个账户设置不同且不重复的密码、加强电子邮箱安全、启用多因素身份验证、通过其他渠道核实可疑通信，以及尽量减少不必要的个人资料数据，可以显著降低这起事件带来的长期风险。\u003C\u002Fp>","Modern Business Solutions 2016年数据泄露事件 (58.8 百万 已报告记录数)","Modern Business Solutions 2016年数据泄露事件. 据报告，涉及58.8 百万条记录。 已报告的数据：出生日期, 电子邮箱地址, 性别。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmodbsolutions_com.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Modern Business Solutions","Data storage and database hosting","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]