[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1w3nrpj6n65m1":3,"$fixdfgvfbvoa8":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a45552a7917b184e1ce5f47","passionsnetwork","PassionsNetwork 据称发生的数据暴露","passionsnetwork.com","2017-01-01T00:00:00.000Z","2026-07-01T17:58:01.826Z","2026-10-10T09:38:29.792Z","Third party breach","",[],825802,"known",null,"email_identifiers","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>PassionsNetwork 数据泄露记录涉及一起于2017年初曝光的安全事件，关联约826,000条记录。该记录涉及一个由交友和兴趣社区组成的网络，包含电子邮件地址、用户名和密码字段。本说明旨在明确用户的哪些数据字段可能面临风险、事件核实的局限，以及适用的安全措施。\u003C\u002Fp>\u003Cp>在交友场景中，会员身份本身就可能涉及敏感问题；密码字段还会增加账户被接管的风险。本文仅提及与现有记录相符的数据类别，不会将未经核实的技术细节、其他事件或名称相近的服务作为本记录的确定信息。这样既不夸大风险，也不遗漏相关信息，让用户能够了解实际风险。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>本记录列出的数据类型包括：电子邮件地址、密码和用户名。当电子邮件地址和用户名与社交网络的会员身份关联时，可能带来隐私风险和定向勒索风险。这些字段结合使用，可使虚假通知、账户恢复、定向搜索、身份匹配或欺诈尝试更具迷惑性。\u003C\u002Fp>\u003Cp>由于记录中包含密码字段，在不同社交或电子邮件账户上使用相同密码的用户尤其面临风险。即使记录不含密码，电话、地址、IP、设备信息、工作资料、会员身份或实际位置等字段，也可能单独构成重大风险。如果记录包含密码或类似密码的字段，还应检查是否在不同服务中重复使用了相同信息。\u003C\u002Fp>\u003Ch2>核实范围与局限\u003C\u002Fh2>\u003Cp>本记录的范围限于与 passionsnetwork.com 域名关联的约826,000个账户。该事件被归类为未经核实的记录。范围说明是在分别评估域名、行业、国家、账户数量、数据类别以及与类似事件可能存在的重叠后编写的。未列出的数据类型不会被描述成用户可在本记录中查到的数据。\u003C\u002Fp>\u003Cp>由于核实程度有限，本文并非以公司的确定性声明形式撰写，但考虑到交友场景，仍按敏感记录对待。对于核实程度有限的记录，文本不会采用公司的确定性声明形式。对于可能重复，或看似属于另一品牌相关事件中某个子事件的记录，文本会间接向用户体现这一区别，也不会无必要地扩大数据字段范围。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>在不同交友或社交网络上使用相同用户名的 PassionsNetwork 会员，以及重复使用密码的用户，都面临风险。这些用户的主要风险在于，泄露的数据可能与其在其他账户上使用的信息相匹配。如果不同账户重复使用相同的电子邮件地址、电话、用户名、IP、地址、社交资料或密码，攻击面就会扩大。\u003C\u002Fp>\u003Cp>交友背景可能被用于虚假消息、个人资料验证、私密会员身份相关活动，或带有威胁的社会工程攻击尝试。媒体、房地产、电信、物流、游戏、视频、Discord 服务、交友平台及职业数据场景，会带来不同的风险。用户不仅应关注数据字段，还应考虑这些字段与哪种服务场景相关联。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>受影响的用户应更改所有使用相同密码的账户密码，并检查电子邮件账户中是否存在可疑会话。如果记录列出了密码或类似密码的字段，用户应更改所有使用相同或相似密码的账户密码，为各账户设置独有的密码，并在条件允许时启用多因素身份验证。电子邮件账户也应一并检查。\u003C\u002Fp>\u003Cp>对于包含电话、地址、位置、IP、设备、工作资料、账单、合同或平台 ID 的记录，用户应检查账户恢复选项、会话历史、转发规则和可疑消息。如果涉及企业账户，应将这些信息告知安全团队。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>对于涉及敏感信息的社交会员身份，使用单独的电子邮件地址和独有的密码，并限制个人资料的可见范围，有助于降低长期风险。从长远来看，使用密码管理器、为各账户设置独有的密码、启用多因素身份验证、关闭旧账户以及删除不必要的个人资料字段，是基本的防护措施。由于永久性个人数据无法收回，应加强账户使用管理和验证流程。\u003C\u002Fp>\u003Cp>从机构角度看，这些事件表明，数据最小化、第三方访问、客户记录保留期限、员工文件和事件通知流程都需要定期审查。对用户而言，不在不同服务中重复使用相同的身份信息，可以降低持续存在的风险。\u003C\u002Fp>\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\u003Cp>如果用户的信息与本记录匹配，应检查是否在交友和社交网络账户中使用了相同的电子邮件地址和密码组合。如果发现匹配，用户应先查看列出了哪些数据字段，再据此确定应对步骤的优先顺序。如果包含密码，应优先更改密码；如果包含地址或电话，应优先采取欺诈预警措施；如果包含 IP 或设备信息，应优先管理会话；如果涉及敏感的会员身份，应优先管理隐私。\u003C\u002Fp>\u003Cp>最终评估：虽然本记录尚未得到核实，但由于涉及交友场景和密码字段，已被归类为敏感记录。用户应将本记录与自己的账户历史进行对照，并逐一检查曾使用相同电子邮件地址、电话、用户名、IP、地址或密码的服务。事件发生后，应将可疑的搜索、电子邮件、消息或账户恢复通知视为风险较高的信号。\u003C\u002Fp>","PassionsNetwork 据称发生的数据暴露 (825.8 千 电子邮件标识符)","PassionsNetwork 据称发生的数据暴露. 据报告，涉及825.8 千个电子邮件标识符。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fpassionsnetwork_official.png",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"PassionsNetwork","Dating \u002F Social Network","United States",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]