[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1jxhf577w4grk":3,"$f1i6tzp083cbx1":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda488252c5","MyFHA","MyFHA 数据泄露","myfha","myfha.net","2015-02-18T00:00:00.000Z","2018-08-09T20:26:35.000Z","2026-10-10T08:41:41.146Z","Verified home financing breach","https:\u002F\u002Fwww.twingate.com\u002Fblog\u002Ftips\u002Fmyfha-data-breach",[15,17],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20180324231131\u002Fhttp:\u002F\u002Fmyfha.net\u002F",972629,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53,54],"Credit status information","Email addresses","Income levels","IP addresses","Loan information","Names","Passwords","Personal descriptions","Physical addresses","\u003Cp>MyFHA 数据泄露事件发生于2015年2月18日，涉及账户数据和个人财务数据。MyFHA 提供住房融资和贷款申请服务，已核实此次事件涉及972,629个账户。记录包含信用状况信息、电子邮箱地址、收入水平、IP 地址、信贷或债务信息、全名、密码、个人情况陈述和实体地址。这些数据组合在一起，不仅对密码安全构成高度风险，也可能被用于金融诈骗、虚假信用咨询、与债务或房屋止赎相关的施压、定向网络钓鱼，以及滥用私人生活细节。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>本记录中已确认的数据类型涵盖了住房融资申请中使用的敏感字段。电子邮箱地址、全名、IP 地址和实体地址可以直接对应到用户的身份及联系方式。信用状况、收入水平和信贷信息可能反映个人的资金需求、偿付能力或寻求借贷的行为。个人陈述字段更为敏感；据报告，部分记录提及法律问题、离婚、健康状况或家庭情况等私人生活细节。如果用户在其他服务中重复使用相同或相似的密码，密码字段的存在会增加账户被接管的风险。因此，应将此次事件视为影响重大的数据泄露，其数据为信贷诈骗和社会工程攻击提供了详实的背景信息。\u003C\u002Fp>\n\u003Ch2>已核实的范围与信息边界\u003C\u002Fh2>\n\u003Cp>已核实的事件发生日期应记为2015年2月18日，记录添加日期为2018年8月9日，受影响账户数量为972,629。已核实的域名为 myfha.net。数据类别包括信用状况信息、电子邮箱地址、收入水平、IP 地址、信贷信息、姓名、密码、个人情况描述和实体地址。本记录未核实社会保障号码、支付卡、银行账号或官方身份证件字段，因此不将这些数据列入其中。由于密码存储的具体技术格式尚无明确的公开核实信息，本文仅提及密码字段。尽管此事件未被归入敏感平台类别，但由于涉及财务信息和个人情况细节，对用户的影响仍然很大。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的群体包括因住房贷款、债务重整、改善信用评分或寻求融资而在 MyFHA 留下信息的人。提供了真实地址、收入水平和信用状况的用户，可能成为虚假信用顾问骗局、债务和解承诺、预付费诈骗或冒充银行代表的攻击目标。如果个人陈述包含诉讼、离婚、健康问题或家庭压力等细节，攻击者就可能利用这些信息编造更有说服力、施加更强情绪压力的消息。对于在其他金融服务、电子邮箱、房地产平台或社交媒体账户上使用相同邮箱和密码的人，风险会进一步增加。使用公司邮箱提交申请的用户，也可能通过工作账户收到定向钓鱼消息。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>检测到匹配记录的用户，应首先更改 MyFHA 账户的密码，以及所有使用相同或相似密码的账户密码。应优先检查电子邮箱账户、银行应用、信用监测服务、房地产平台和社交媒体账户。新密码应足够长、各不相同，并通过密码管理器生成。所有支持两步验证的账户都应启用该功能。对于以贷款获批、偿清债务、低利率、欠税、推迟房屋止赎或档案处理费为主题的消息，应谨慎对待。即使对方知道个人情况备注或旧地址，也不应因此信任其请求；在支付款项、提供身份证件、验证码或更多财务信息之前，应通过相关机构的官方沟通渠道核实。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>此次事件表明，金融申请网站收集的数据所带来的风险，比常规账户信息更广泛。用户不应在使用信贷、房地产或债务咨询服务时披露不必要的个人情况；在详细描述资金需求时，也应考虑这些文字可能被第三方看到。旧的信贷申请账户应予以关闭，或至少更新其密码。用于金融服务的电子邮箱应与其他用途分开，且任何账户都不应重复使用同一密码。对机构而言，关键教训是限制申请表中的自由文本字段，仅短期保留财务及个人情况备注，实行严格的访问控制，并在事件发生后明确告知用户密码重复使用、信贷诈骗和定向网络钓鱼的风险。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>在本记录中看到 MyFHA 匹配结果，意味着相关电子邮箱地址可能包含在2015年的住房融资数据中。匹配结果并不能证明社会保障号码或支付卡信息已经泄露；风险在于已核实的信用状况、收入水平、信贷信息、实体地址、个人陈述和密码字段，这些信息组合起来可被用于定向诈骗。用户应检查与同一电子邮箱地址关联的金融账户和旧信贷申请，停止重复使用密码，加强两步验证，并通过独立渠道核实那些突然收到、承诺提供信贷或解决债务问题的消息。从机构角度来看，即使这是一条较早的记录，也需要优先向用户发出警示，因为其中包含财务状况和个人情况数据。\u003C\u002Fp>","MyFHA 数据泄露 (972.6 千 已报告记录数)","MyFHA 数据泄露. 据报告，涉及972.6 千条记录。 已报告的数据：信用状况信息, 电子邮箱地址, 收入水平。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmyfha_net.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Home Financing \u002F Mortgage Leads","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]