[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13rykihle5ufk":3,"$f1zg938fabji2z":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a45cd8df8f3a7c620ce5f49","MRA-Racing.org Forums","MRA-Racing.org 论坛","mra-racing","mra-racing.org","2017-01-19T00:00:00.000Z","2017-03-21T03:12:40.000Z","2026-10-10T02:01:12.775Z","vBulletin forum breach subset","https:\u002F\u002Fwww.troyhunt.com\u002Fi-just-added-another-140-data-breaches-to-have-i-been-pwned\u002F",[15,17,18,19,20],"https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fvbulletin-hack-exposes-820-000-accounts-from-126-forums-513416.shtml","https:\u002F\u002Fwww.hackread.com\u002Fvbulletin-forums-hacked-data-leaked\u002F","https:\u002F\u002Fwww.mra-racing.org\u002F","https:\u002F\u002Fwww.mra-racing.org\u002Fmembership\u002Fcommunication\u002F",14619,"known",null,"unknown","zh",[27,28,25,29,30,31,32,33,34,35],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[49,50,51],"Email addresses","Passwords","Usernames","\u003Cp>MRA-Racing.org 论坛数据泄露事件涉及摩托车公路赛社区的论坛账户。这些账户数据被包含在2017年1月的一次大规模 vBulletin 论坛数据泄露中。经核实，与域名 forums.mra-racing.org 对应的论坛文件中包含 14,619 个唯一电子邮件地址，同一事件还涉及论坛账户的用户名和密码数据。本条记录并未直接指称 MRA 赛事报名系统、支付信息或赛车执照申请等论坛之外的系统或信息遭到泄露；其范围仅限于论坛会员相关的账户数据。从技术特征来看，此事件与利用旧版 vBulletin 的漏洞从多个论坛提取数据的情况一致。对 MRA-Racing.org 论坛用户而言，主要风险在于电子邮件地址和用户名同时泄露，密码也以加盐 MD5 哈希的形式泄露。密码哈希并不等于明文密码；但较弱、较短或在其他网站重复使用的密码，可能被攻击者通过离线尝试破解。因此，即使记录数量相对有限，仍应重视此次泄露带来的账户接管、网络钓鱼和利用密码重复使用进行攻击的风险。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>此次泄露中能够核实的主要数据类型包括电子邮件地址、用户名和密码数据。密码数据以加盐 MD5 哈希的形式出现，并不意味着密码以可读的明文形式传播；但按照当前安全标准，MD5 已被认为不够安全，攻击者可以在自己的系统上对获取的哈希值进行大量测试。如果论坛账户密码较短、容易预测、是早已存在于字典中的单词，或也在其他服务中使用，被破解的可能性就会增加。电子邮件地址与用户名一同泄露，也为攻击者提供了更多背景信息，可用于发送定向消息、尝试以论坛为主题进行网络钓鱼，以及尝试利用密码重置流程。由于 MRA-Racing.org 论坛社区与特定爱好及赛车社群相关，这些数据还可能被用作社会工程攻击中增强可信度的细节。攻击者可能向用户发送虚假通知，伪装成与论坛会员身份、赛事、会费、旧消息或社区公告有关的内容。因此，不应认为风险仅限于论坛账户；使用相同电子邮件地址和密码组合的邮箱、社交媒体、支付、购物、游戏及社区账户也应接受检查。\u003C\u002Fp>\n\u003Ch2>已核实的范围与局限\u003C\u002Fh2>\n\u003Cp>MRA-Racing.org 论坛子集中经核实的记录数量为 14,619 个唯一电子邮件地址。这一数字来自对同一次大规模事件中多个 vBulletin 论坛进行列举时，针对 MRA 论坛文件单独统计的电子邮件地址数量。收录这条记录并不意味着 MRA 主网站的所有访客、赛车执照持有人、付费会员或活动参与者都受到影响。现有证据仅限于论坛账户层面的数据。因此，在理解整个域名涉及的范围时，必须注意两个不同的界限。第一，目前没有直接证据表明，论坛数据与官方赛事组织或支付流程之间存在额外的数据关联。第二，泄露的密码信息采用哈希形式，并不意味着每个密码都能立即以明文读取；选择弱密码，以及在其他服务中重复使用同一密码，都会增加风险。就时间而言，此事件发生于2017年1月，与针对旧版 vBulletin 部署的一波大规模攻击有关。MRA-Racing.org 域名与摩托车公路赛社区及论坛使用相关，这一点也与官方网站的内容一致；但这一核实结果并不能将泄露范围扩大到论坛数据之外。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他服务中重复使用 MRA-Racing.org 论坛账户密码的用户。如果邮箱账户、社交媒体账户、购物网站、赛事报名系统或其他论坛也使用相同的电子邮件地址和密码组合，攻击者可能通过自动化登录尝试访问更多账户。第二类风险群体是将论坛用户名与真实姓名、赛车号码、社交媒体账户或社区内为人所知的身份关联起来的人。这种关联可能让钓鱼消息显得更加可信。第三类风险群体是长期未使用旧论坛账户、但仍在使用同一电子邮件地址的人；被遗忘的账户往往不在密码定期更换和安全检查的范围内。摩托车赛车社区的相关用户还应警惕以赛事、会员资格、捐款、论坛访问或技术支持为主题的欺诈消息。这类消息可能包含看似准确的过往论坛会员信息。用户不应依赖消息中的链接，而应自行在浏览器中输入地址打开相关网站，并且只从官方登录页面启动密码重置流程。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>与这条记录匹配的用户，首先应确保 MRA-Racing.org 论坛账户使用过的密码不再用于任何其他账户。如果其他账户使用相同或相似的密码，就必须为每项服务设置独一无二的强密码。尤其应优先处理邮箱账户，因为一旦邮箱账户被攻破，其他服务的密码重置链接也可能落入他人控制。更改密码时，应优先使用能够生成随机长密码的密码管理器，不应仅对旧密码模式稍作修改后继续使用。第二步是在所有支持两步验证的重要账户上启用这项保护。邮箱、社交媒体、金融服务、购物账户和社区管理后台应列为优先对象。第三步是检查收件箱中是否有以论坛、赛事组织、会员续费、技术支持或安全警报为主题的可疑消息。不应打开消息附件，不应点击短链接，也不应通过消息中的链接直接访问要求登录的页面。还应检查密码管理器中的记录；对于旧论坛或不再使用的会员账户，如果仍在使用相同密码，应关闭账户或更新密码。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>这起事件带来的长期教训是：论坛账户也应像主要邮箱和金融账户一样，纳入常规安全管理。即使多年过去，旧社区网站对攻击者仍可能有价值，因为用户可能在其他账户中重复使用论坛密码，或仍在使用旧电子邮件地址。对用户而言，最稳妥的策略是为每个账户使用独一无二的密码，定期检查密码管理器中使用弱密码或重复密码的记录，并在关键账户上持续启用两步验证。对社区管理员而言，重要措施包括保持论坛软件更新、移除旧插件、为管理后台增加额外保护、将密码哈希算法升级到符合现代安全标准的水平，以及及时发布事件通知。论坛系统应使用强算法存储密码哈希，管理员账户则应通过独立的高强度身份验证机制加以保护。用户不应让旧账户成为被遗忘的风险盲区；不再使用的论坛会员账户应关闭，需要保持活跃的账户则应使用最新的电子邮件地址和强密码。这种做法能显著降低单次论坛泄露的影响蔓延至其他服务的可能性。\u003C\u002Fp>\n\u003Ch2>日志检查与用户行动\u003C\u002Fh2>\n\u003Cp>与 MRA-Racing.org 论坛记录匹配，表明相应电子邮件地址包含在这一论坛子集的账户数据中。用户首先应回想过去在该论坛使用过哪些密码，并逐一更新所有可能使用过相同密码的账户。仅对旧密码中的少数字符进行修改并不足够；应为每个账户选择完全不同的长密码。应检查邮箱账户的近期登录记录、转发规则、恢复地址和不认识的设备。如果发现可疑会话，应退出所有设备上的登录，并检查安全设置。如果以论坛或赛车社区为主题的消息要求用户匆忙付款、登录或重置密码，用户应先检查地址栏，自行输入官方域名，不要信任消息中的链接。虽然这条记录的范围仅限于论坛账户数据，但由于密码重复使用十分普遍，影响仍可能波及其他服务。因此，与此记录匹配应被视为一项实际提醒：需要全面检查所有数字账户，而不只是旧论坛账户。\u003C\u002Fp>","MRA-Racing.org 论坛 (14.6 千 已报告记录数)","MRA-Racing.org 论坛. 据报告，涉及14.6 千条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmra-racing.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":23},"Motorcycle Roadracing Association","Motorsports \u002F Racing forum","United States","",{"success":4,"breaches":63},[64,65,72,79],{"slug":9,"title":8,"companyName":58,"logoUrl":55,"breachDate":11,"affectedCount":21,"affectedCountStatus":22},{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":22},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":22},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]