[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2j85g5sg7dpn6":3,"$f13gzei2q66sxx":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda488252c8","Muslim Directory","Muslim Directory 数据泄露","muslim-directory","muslimdirectory.co.uk","2014-02-17T00:00:00.000Z","2014-02-23T03:09:38.000Z","2026-10-10T08:41:41.149Z","Verified UK directory website account breach","https:\u002F\u002Fdatabreaches.net\u002F2014\u002F02\u002F17\u002Fmuslim-directory-hacked-38903-user-credentials-leaked\u002F",[15,17],"http:\u002F\u002Fwww.cyberwarnews.info\u002F2014\u002F02\u002F17\u002Fmuslim-directory-hacked-38903-user-credentials-leaked\u002F",37784,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Age groups","Email addresses","Employers","Names","Passwords","Phone numbers","Physical addresses","Website activity","\u003Cp>Muslim Directory 数据泄露是一起已核实的账户数据事件，涉及一家英国服务与商家名录网站的账户数据于2014年2月17日暴露。已核实的范围包括37,784个账户。记录包含姓名、年龄组、电子邮箱地址、雇主信息、电话号码、实际地址、网站活动和密码。密码以明文形式可见，使这份记录在账户安全方面尤为值得重视；如果用户在其他服务中重复使用了相同密码，风险就不只限于这个名录账户。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>这份记录中已核实的数据类型包括身份信息、联系方式、地址、雇主、年龄组、网站活动和密码字段。电子邮箱地址和电话号码可用于直接联系相关个人。实际地址和姓名信息可能让冒充机构的来信、捐款请求、本地服务通知或以配送为主题的诈骗消息更具迷惑性。雇主字段可能帮助攻击者通过工作单位锁定目标，或策划更有针对性的社会工程攻击。最关键的问题是密码以明文形式列出。明文密码是可以直接使用的身份凭据信息，而不是需要破解的哈希值；因此，如果用户在电子邮箱、社交媒体、购物平台或工作系统中重复使用相同密码，账户被接管的风险就会增加。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>已核实的事件日期应记为2014年2月17日，记录收录日期为2014年2月23日，受影响账户数为37,784。与同一事件有关的部分报道提到了38,903份用户凭据；向用户展示的主要数量仅采用已核实泄露记录中的37,784个账户。已核实的数据类别为年龄组、电子邮箱地址、雇主、姓名、密码、电话号码、实际地址和网站活动。这份记录未核实涉及支付卡、银行账户、身份证件、健康信息或私人消息内容，因此不包含这些字段。虽然事件以一个宗教类名录的名称命名，但这份记录并未被标记为敏感泄露类别；即便如此，仍需谨慎评估针对性骚扰、网络钓鱼和声誉压力方面的风险。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的群体包括2014年拥有 Muslim Directory 账户、长期使用同一个电子邮箱地址，并在其他服务中重复使用密码的个人。由于密码以明文形式存在，旧名录账户的信息可以直接用于在不同平台上尝试登录。实际地址、电话号码和雇主信息已被掌握的人，可能会遇到更具针对性的诈骗消息。本地商家、服务提供者、社区代表，以及在名录中有公开可见资料的用户面临更高风险；攻击者可能试图通过社区或商业关系欺骗这些人。对于使用企业邮箱注册的个人，风险也可能延伸到其工作账户。因此，发现匹配结果的用户不仅应评估旧网站账户，还应结合电子邮箱的历史使用情况，一并评估所有使用过相同密码的关键账户。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>发现匹配结果的用户，应先尝试回想自己在 Muslim Directory 账户中使用过的旧密码，并为所有使用相同或相似密码的账户更改密码。电子邮箱、社交媒体、购物账户、云服务和工作账户应优先检查。新密码应足够长、各不相同，并通过密码管理器生成。所有支持双因素认证的服务都应启用这项保护。对于提及电话号码、地址或雇主信息的消息，应先通过独立渠道核实域名，再打开任何链接。应终止无法识别的登录会话，并检查电子邮箱账户中的转发和过滤规则。不要在可疑消息中提供密码、验证码、支付信息或身份证件。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>这起事件表明，即使是年代久远、看似不重要的名录账户，也可能在多年后带来严重的安全影响。用户应定期检查旧论坛、名录、社区和会员账户，关闭不再使用的账户，或至少更新密码。每项服务都应使用独立密码，并将密码管理器和安全性较强的双因素认证作为常规措施。避免使用工作邮箱注册个人服务，有助于将工作账户与社会工程攻击风险隔离。如果电话号码和实际地址等信息已经泄露，用户就应更加警惕与快递、捐款、本地服务、公共机构或社区有关的消息。当组织发现员工邮箱出现在这类旧泄露事件中时，应同时考虑密码复用风险和遭遇针对性网络钓鱼的可能性。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>在这份记录中看到 Muslim Directory 的匹配结果，表示相关电子邮箱地址可能包含在2014年的名录账户数据中。匹配结果并不能证明支付卡或身份证件信息已经暴露；主要风险在于明文密码、联系方式和地址字段可能被结合使用。用户应列出与同一电子邮箱地址关联的关键账户，淘汰旧密码和重复使用的密码，在更多账户上启用双因素认证，并警惕利用电话号码或地址信息实施的社会工程攻击消息。对于组织，建议不要将这份记录视为一起新的泄露事件，而应将其视为源于2014年、涉及明文密码且影响较大的一项历史账户安全风险，并单独排查密码复用情况。\u003C\u002Fp>","Muslim Directory 数据泄露 (37.8 千 已报告记录数)","Muslim Directory 数据泄露. 据报告，涉及37.8 千条记录。 已报告的数据：年龄段, 电子邮箱地址, 雇主。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmuslimdirectory_co_uk.webp",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Business Directory \u002F Community Services","United Kingdom","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]