[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8c14c21mtq5c":3,"$f2ui2sg1bx19on":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e709","myvidster-2025","MyVidster (2025) 数据泄露","myvidster.com","2025-10-24T00:00:00.000Z","2025-10-27T02:40:29.000Z","2026-10-09T22:49:03.687Z","Verified third-party breach record and threat-intel reporting","https:\u002F\u002Fwww.brinztech.com\u002Fbreach-alerts\u002Fbrinztech-myvidster-leak-exposes-4m-user-records-emails-usernames-phishing-risk\u002F",[14,16,17],"https:\u002F\u002Fwww.redpacketsecurity.com\u002Fmyvidster-2025-3-864-364-breached-accounts\u002F","https:\u002F\u002Fbotcrawl.com\u002Fmyvidster-data-breach-exposes-nearly-4-million-user-accounts\u002F",3864364,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[46,47,48],"Email addresses","Profile photos","Usernames","\u003Cp>MyVidster 2025 年数据泄露是一起独立事件，发生于2025年10月24日，涉及这项社交视频收藏与分享服务。已确认的记录数量为 3,864,364 条。涉及的数据包括电子邮箱地址、用户名和少量头像。本记录应与 MyVidster 2015 年的事件分开；不应将密码、支付卡、电话号码、实体地址、私信或内容观看记录列为本数据集中已核实的字段。\u003C\u002Fp>\n\u003Cp>这起事件的主要风险在于，用户的电子邮箱地址、昵称以及部分用户的头像可能被用于关联其他账户。视频收藏与分享服务中的个人资料信息可能透露个人偏好，因此，即使泄露的字段看似有限，也可能对隐私产生显著影响。这起事件不应被视为注册信息或密码泄露，而应从身份匹配、定向虚假通知和个人资料关联的风险角度评估。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类别包括电子邮箱地址、用户名和少量头像。仅凭一个电子邮箱地址，就足以将用户作为多种虚假举报活动的目标。当用户名与电子邮箱地址一同出现时，攻击者可以搜索此人还在哪些网络平台使用了同一个用户名。对于包含头像的记录，如果同一张图片也出现在社交媒体、论坛、交友、工作或视频账户中，身份关联就可能更加明显。\u003C\u002Fp>\n\u003Cp>本记录尚未核实密码字段。这一区别很重要：如果用户对数据类型产生误解，就会影响风险处置的优先顺序。不过，即使假定密码未泄露，也不能排除虚假登录页面和账户验证消息可能带来的新威胁。攻击者可能以 MyVidster 的名义，或以视频访问、内容移除通知、账户安全为主题发送邮件。电子邮箱地址与用户名的对应关系可能使这些消息显得更可信。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>未经核实的涉及人数、数据字段和威胁行为者的说法，不属于公开披露的事件范围。事件日期应保留为2025年10月24日，记录收录日期应记为2025年10月27日。本事件不应与同一域名下的 2015 年数据泄露混淆；2015 年的记录包含密码字段，而这份 2025 年记录中已核实的数据类别为电子邮箱地址、用户名和少量头像。虽然两起事件涉及同一服务，但需要向用户说明的风险和行动优先级并不相同。\u003C\u002Fp>\n\u003Cp>在本记录中，电话号码、实体地址、支付卡、官方身份证件、私信、跟踪历史记录、内容点赞记录或明文密码均不属于已核实的数据类别。有些威胁情报备注可能提到涉及更广范围的示例数据行，但待发布的记录应仅包含已经核实且相互一致的字段。这种做法有助于用户了解实际风险，避免不必要的恐慌。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他服务中也使用与 MyVidster 账户相同电子邮箱地址和昵称的用户。如果同一昵称出现在社交媒体、论坛、视频、游戏或交友账户中，泄露的数据就可能被用于关联更广泛的个人资料。如果头像也相同，匹配就会更容易。这尤其会增加那些可能涉及敏感内容的账户的隐私风险。\u003C\u002Fp>\n\u003Cp>已经不再使用旧账户的人也并非没有风险。只要电子邮箱地址仍在使用，他们就可能收到虚假安全警报、内容移除请求、账户关闭通知或视频访问消息。如果工作、学校或家庭圈子中的人也知道这个电子邮箱地址，攻击者就可能利用这种关联开展社会工程攻击。因此，查到匹配记录时，不应只关注这个旧视频账户，还应结合其他身份关联一并评估风险。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>不要点击收到的链接，而应手动输入已知域名，并通过其他渠道核实意料之外的安全通知或内容警告。如果消息中包含要求紧急登录、警告账户即将关闭、版权警告、私密视频访问或个人资料验证等施压内容，那么这条通知是伪造的可能性就更高。\u003C\u002Fp>\n\u003Cp>由于密码这一数据类别尚未核实，仅凭此次事件并不能认定密码已经泄露。不过，对于使用相同电子邮箱地址和用户名的重要账户，仍应优先为各账户设置不重复的密码，并启用多因素认证。如果其他账户使用的密码与 MyVidster 账户相同或相似，应更改这些密码；这一步更多是为了做好日常账户安全维护，并防范可能的定向攻击尝试，而不是由此次泄露的数据类型直接决定。如果多个账户使用相同头像，也应考虑为敏感账户选择不同的图片。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>用户不应在视频、论坛、社交媒体和交友服务之间重复使用同一个电子邮箱地址、昵称和头像。对于可能涉及隐私敏感信息的服务，使用单独的电子邮箱地址、不同的昵称，并限制个人资料信息，可以降低身份匹配风险。未经核实的涉及人数、数据字段和威胁行为者的说法，不属于公开披露的事件范围。\u003C\u002Fp>\n\u003Cp>服务提供商应从中认识到，不含密码的数据集也可能造成严重的隐私影响。电子邮箱地址、用户名和头像的保存时间不应超过必要期限；应明确、及时地处理并落实删除请求。同一品牌下的旧数据泄露与新事件应分别建档追踪，并向用户清楚说明受影响的年份和数据类型。这种区分既能减少误报，也能突出正确的安全措施。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>如果在 LeakData 中用电子邮箱地址查询本记录时找到匹配结果，表示该地址包含在 MyVidster 2025 年数据集中。匹配结果意味着存在与电子邮箱地址、用户名以及部分记录中的头像有关的风险，并不意味着密码、支付卡或私信已经泄露。未找到匹配结果只说明在这个特定数据集中没有查到匹配项，不能证明同一个人未涉及其他年份或其他服务的数据事件。\u003C\u002Fp>\n\u003Cp>正确的做法是谨慎对待以 MyVidster 名义发来的链接，检查使用相同昵称和头像的账户，为敏感账户优先使用单独的电子邮箱地址，对关键账户启用多因素认证，并避免使用相似或重复的密码。\u003C\u002Fp>","MyVidster (2025) 数据泄露 (3.9 百万 已报告记录数)","MyVidster (2025) 数据泄露. 据报告，涉及3.9 百万条记录。 已报告的数据：电子邮箱地址, 个人资料照片, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmyvidster_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"MyVidster","Social Video Sharing \u002F Bookmarking","United States","",{"success":4,"breaches":60},[61,66,73,80],{"slug":62,"title":63,"companyName":55,"logoUrl":52,"breachDate":64,"affectedCount":65,"affectedCountStatus":19},"myvidster","MyVidster (2015) 数据泄露","2015-08-15T00:00:00.000Z",19863,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]