[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2wnl3vs4n83g0":3,"$f27c7e8acwgvr3":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488252d5","Netlog","Netlog 数据泄露","netlog","netlog.com","2012-11-01T00:00:00.000Z","2019-07-15T10:25:07.000Z","2026-10-10T08:56:59.463Z","2026-10-10T10:43:44.828Z","Verified breach record","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FCommunication%20to%20Users%20-%20FINAL_0.pdf",[16],49038354,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47],"Email addresses","Passwords","\u003Cp>Netlog 数据泄露是一起重大的安全事件，总部位于比利时的社交网络服务 Netlog 的历史会员数据遭到未经授权的访问。事件发生于2012年11月；公司后来公告称，2012年12月之前注册 Netlog 账户的用户数据受到影响，尽管该服务已于2015年停止运营。经核实，事件涉及49,038,354个账户，公开披露的泄露数据类型包括电子邮箱地址和密码信息。因此，对于在其他服务上使用相同邮箱地址和密码组合的人而言，即使他们已无法正常访问 Netlog，这起事件仍会带来账户被盗用、网络钓鱼和密码猜测攻击的风险。\u003C\u002Fp>\n\u003Cp>本页从用户安全的角度评估 Netlog 数据泄露事件，旨在清楚说明事件涉及哪些数据、哪些数据不在其中、哪些用户面临更高风险，以及受影响用户应优先采取哪些措施。Netlog 已不再是正常运营的社交网络，但旧密码信息在互联网上流传，仍可能对重复使用这些密码的账户造成长期安全隐患。因此，凡是使用与 Netlog 相同或相似密码的账户，都需要逐一检查，涵盖电子邮箱、社交网络、购物、金融、游戏和工作等各类账户。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>经核实的泄露数据字段为电子邮箱地址和密码。即使只有邮箱地址，攻击者也能据此发送有针对性的钓鱼消息、虚假登录提醒，或借用旧服务的名称实施欺骗。密码信息泄露会显著提高风险，因为在其他网站使用相同密码，可能导致用户在 Netlog 之外的账户被攻破。尤其是旧社交网络账户，多年前设置的密码可能一直未更改，并被重复用于不同服务，因此这起泄露事件的影响可能在事发很久之后仍然持续。\u003C\u002Fp>\n\u003Cp>邮箱地址与密码数据同时出现，就直接构成了攻击者可以尝试使用的一组登录凭据。这组凭据可用于自动化密码猜测攻击；此外，攻击者还可能通过邮箱地址推断用户拥有的其他账户。如果用户的邮箱账户、社交媒体账户或工作账户使用相同密码，风险就不局限于过去的 Netlog 会员账户。因此，安全评估的重点不是 Netlog 账户如今是否仍然可用，而是该密码还可能在哪些地方使用过。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>经核实，这起事件涉及2012年12月之前注册 Netlog 的用户。由于 Netlog 服务已于2015年停止运营，用户已没有需要通过登录 Netlog 完成的操作；但同一组登录凭据仍有可能在其他账户上有效。受影响账户数量超过4900万，事件发生时间标注为2012年11月。记录在较晚时间被收录，并不意味着泄露发生在收录时；事件的发现、核实以及被列入安全事件清单，都是后来进行的。\u003C\u002Fp>\n\u003Cp>未被纳入泄露范围的数据，与已泄露的数据同样值得关注。公司通知称，数据库中没有政府签发的身份证件号码、支付卡信息或银行信息。因此，在说明 Netlog 的风险时，不应将其扩大为金融账户号码或官方身份证件泄露。恰当的评估应限定在邮箱地址与密码组合所带来的账户被盗用、密码重复使用、网络钓鱼和社会工程攻击风险。这一界限有助于聚焦切实有效的安全措施，避免让用户陷入不必要的恐慌。\u003C\u002Fp>\n\u003Ch2>高风险用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是后来仍在其他账户上沿用 Netlog 时期密码的用户。尤其对于多年使用同一个邮箱地址的人，旧社交网络密码可能是一项有价值的登录凭据，攻击者可以尝试将其用于不同服务。对旧密码稍作修改后继续使用，例如在末尾添加年份或符号，并不能完全消除风险；攻击者也可能尝试这类变体。因此，邮箱、社交媒体、游戏、论坛、云存储和购物账户都应作为优先检查的对象。\u003C\u002Fp>\n\u003Cp>第二类高风险人群是仍将 Netlog 账户所用邮箱地址作为日常联系地址的人。他们可能成为攻击目标，收到引用旧会员信息的虚假提醒或密码重置消息。第三类人群是在家庭、学校或工作中的多个账户上沿用相同密码习惯的用户。由于这些账户的密码具有共同模式，一个旧密码泄露就可能削弱多个账户的安全性。因此，检查不应仅限于搜索 Netlog 这个名称，还应检查同一时期创建的所有账户。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>第一步是确保可能在 Netlog 上使用过的密码，如今不再用于任何仍在使用的账户。如果仍在使用相同密码或非常相似的变体，应立即为相关账户设置独立且强度高的密码。最重要的处理顺序是邮箱账户、用于密码重置的主要账户、金融服务账户、社交媒体账户和工作账户。保护邮箱账户尤为重要，因为攻击者会尝试通过邮箱获取大多数服务的密码重置链接。\u003C\u002Fp>\n\u003Cp>更改密码时，应为每项服务选择不同的密码，并尽可能使用可靠的密码管理器。对于支持多因素身份验证的账户，应启用这项保护。在账户活动页面，应检查是否存在陌生会话、来自不同国家或设备的登录、未经授权的邮件转发规则，以及不认识的关联应用。如果发现可疑活动，应退出所有会话、更换密码，并核实用于账户恢复的邮箱地址和电话号码。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>Netlog 事件表明，旧服务上使用过的密码，即使多年之后仍可能带来风险。为每个账户使用独立密码，应成为长期防护的基本原则。用户应定期梳理旧账户，并考虑删除不再使用的服务账户，或停用其访问权限。如果一个邮箱地址已经使用多年，可以为重要账户选择单独的联系邮箱，并为营销、论坛或旧社交网络账户使用另一个邮箱地址，以缩小攻击面。\u003C\u002Fp>\n\u003Cp>企业用户还需要额外的管控措施。员工在工作账户上使用过去的个人密码，会使企业资源面临密码猜测攻击的风险。因此，应综合考虑防止密码重复使用的规则、多因素身份验证、会话异常提醒和已泄露密码检查等防御措施。培训应说明，旧社交网络和论坛的数据泄露仍可能影响当前账户；还应通过具体示例，解释为什么在多个地方使用同一个旧密码十分危险。\u003C\u002Fp>\n\u003Ch2>泄露记录查询与用户应对\u003C\u002Fh2>\n\u003Cp>你可以在 LeakData 上查询自己的邮箱地址，查看是否与 Netlog 泄露记录匹配。如果匹配，意味着你的邮箱地址和 Netlog 时期使用的密码被包含在这份泄露数据集中。由于 Netlog 服务已经停止，可能无法直接对 Netlog 账户采取措施；最主要的应对方式，是保护可能使用过相同密码的其他现用账户。如果你还记得旧密码，应优先处理所有使用过该密码的服务，并为它们分别设置不同的密码。\u003C\u002Fp>\n\u003Cp>即使没有查到匹配记录，重复使用旧密码也不安全。更换长期未修改的密码、启用多因素身份验证，以及检查账户恢复选项，都是良好的安全习惯。不应将 Netlog 数据泄露与金融数据或官方身份证件数据泄露联系起来；但邮箱地址与密码的组合，已足以对账户安全构成严重风险。因此，定期检查、使用密码管理器，以及为每项服务选择独立密码，是持续保护账户的基础。\u003C\u002Fp>","Netlog 数据泄露 (49 百万 已报告记录数)","Netlog 数据泄露. 据报告，涉及49 百万条记录。 已报告的数据：电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fnetlog_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":20},"Social networking platform","Belgium","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]