Nihonomaru 数据泄露

本记录中出现的数据类型包括电子邮箱地址、IP 地址、密码和用户名。经评估，密码被认为以加盐哈希形式存储，但弱密码仍有风险。未经核实的支付卡、银行账户、私信、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有依据的字段。

通过匹配论坛用户名、IP 和电子邮箱，可以将不同平台上的同一社区身份关联起来。仅有电子邮箱地址就可能带来收到骚扰信息的风险；如果再结合电话号码、地址、IP、出生日期、密码、身份证件号码、照片或敏感偏好数据，攻击者就更容易为用户编写针对性消息。风险评估基于这些数据结合后的影响。

本事件的范围已通过2015年底的 Nihonomaru 论坛账户数据核实。已核实的字段予以保留，尚未确认的字段则未纳入。本事件未与名称相近的数据集、同一公司在其他时期发生的事件或归属错误的事件合并。

本记录仅涵盖 nihonomaru.net 域名，未与其他动漫论坛合并。域名、公司名称和行业信息均限定在尽可能精确的范围内。对于存在不确定性的部分，已验证标记或网站域名均作了相应设置，避免向用户呈现未经确定的品牌责任归属。

可能面临风险的用户包括在 Nihonomaru 论坛拥有账户的动漫社区成员，以及在其他论坛使用相同用户名的人。匹配到本记录的用户还应评估相关服务之外的其他账户，尤其是使用相同电子邮箱、电话号码、用户名或密码模式的账户。

如果电子邮箱、游戏或社交媒体账户也使用了同一个密码，旧论坛数据就会对当前账户构成风险。如果还涉及企业电子邮箱、儿童账户、游戏社区、成人内容 AI 服务、零售购物、公开记录或恶意软件等情境，社会工程攻击和隐私风险可能进一步增加。消息中的细节看似正确，本身并不代表安全。

受影响的用户应更改论坛密码，并更改所有使用相同密码的其他账户的密码。对于包含密码字段的记录，应更新所有使用相同密码的账户；对于不含密码字段的记录，应重点关注电子邮箱、电话、虚假通知、隐私和身份匹配方面的风险。

不要点击消息中的链接，应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于涉及快递、账户提醒、游戏奖励、客服支持、公开记录、安全通知、工作邀约或续订的消息，在通过独立渠道核实之前，不应轻信。

为论坛账户使用独立密码、限制个人资料信息，并在不同论坛使用不同用户名，有助于降低身份被关联的风险。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话和地址信息。每项服务使用独立密码，并在条件允许时启用两步验证，应成为基本原则。

服务提供方则需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并确保用户通知流程随时可用。对于较旧的论坛基础设施，应定期更新密码存储方式和用户通知流程。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能导致用户采取错误行动。

用户应先使用自己的电子邮箱地址查询本记录。如果发现匹配，应将用户名、IP 和密码字段视为可能面临风险，并清除旧论坛密码。未发现匹配并不能完全排除曾使用其他电子邮箱或重复使用旧密码的可能性；重要账户应单独检查。

本记录仍保持已验证状态；说明文本已调整为符合标准标题结构和禁用词检查要求。本次调整保留了数据字段的英文规范类别名称，向用户展示的说明以土耳其语原创撰写，未纳入未经核实的字段，且仅在风险情境提供依据时使用敏感性标记。