全部数据泄露事件
MuMaYi 数据泄露
2011 年 MuMaYi（木蚂蚁）数据泄露事件发生于 2011年5月。当时，中国一家领先的 Android 应用市场和定制 ROM 论坛 MuMaYi（mumayi.com）的 Discuz! 社区及 Android 应用仓库数据库遭到入侵，数据随后在网上泄露。
127.5 千
报告的记录数
6
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
6- 电子邮箱地址
- 用户名
- 密码
- IP 地址
- 出生日期
- 性别
关于此次数据泄露
MuMaYi 事件涉及哪些信息？
泄露的会员表（mumayicdb_members）涵盖开发者、软件修改与定制者以及移动应用用户。此次事件导致 127,515 名不同用户的记录泄露，暴露的信息包括：
- 账户标识符：社区用户名和数字标识符（uid）。
- 联系信息：规范化的电子邮箱地址，涉及中国国内邮箱服务商（qq.com、163.com、126.com、sina.com、sohu.com）及国际邮件服务。
- 身份验证机密信息：MD5 密码哈希值和安全问题令牌（secques）。
- 网络遥测信息：注册 IP 地址（regip）和最后一次登录的 IP 地址（lastip）。
- 人口统计信息：出生日期（bday）和性别。
有多少账户受到影响？
按照 RFC 规范进行严格的标准化解析和去重后，确认共有 127,515 个唯一且有效的电子邮箱地址。
技术分析与安全风险
此次数据暴露源于所部署的 Discuz! 论坛中的漏洞被利用。MD5 密码哈希值容易被现代基于 GPU 的技术破解，从而为针对个人网络邮箱及相关平台账户的撞库攻击提供便利。
受影响用户应采取的措施
曾注册 MuMaYi 的用户应当：
- 立即更改所有仍在使用、且曾重复使用旧论坛密码的电子邮箱或网站账户的密码。
- 为所有重要服务启用双重身份验证（2FA）。
