NeverSkip 学校管理系统 2023年数据泄露事件

泄露的数据库包含2019年至2021年期间积累的 5,051,745 条唯一用户记录。取证分析确认，泄露的信息包括用户全名、注册手机号码、MD5 密码哈希值、临时访问 PIN 码，以及尤为关键的经哈希破解还原的明文密码。

此次泄露还涉及内部机构标识符（school_id），可将家长和教职员工与印度各地的具体学校关联起来。由于明文密码与仍在使用的手机联系号码同时泄露，受影响用户面临较大的撞库和定向社会工程攻击风险。