全部数据泄露事件
PoradnikZdrowie 数据泄露
2019年 PoradnikZdrowie 数据泄露事件发生于2019年11月。vBulletin 讨论论坛（forum.poradnikzdrowie.pl）隶属于 PoradnikZdrowie（poradnikzdrowie.pl），后者是波兰最知名的健康、医疗建议及养生类网络刊物之一。该论坛遭到入侵，攻击者利用了 CVE-2019-16759 无需身份验证的远程代码执行漏洞。
43.9 千
报告的记录数
4
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 用户名
- 密码
- IP 地址
关于此次数据泄露
PoradnikZdrowie 事件涉及哪些信息？
泄露的论坛用户表（forum.poradnikzdrowie.pl._november2019_vB_87879.csv）包含寻求和讨论医疗建议的注册社区会员信息。此次事件泄露了 43,862 名独立会员的记录，暴露的信息包括：
- 账户标识：讨论论坛用户名。
- 联系信息：规范格式的电子邮箱地址，涵盖波兰本土邮件服务（wp.pl、o2.pl、onet.pl、interia.pl）及全球服务商。
- 身份验证机密：加盐的 MD5 密码哈希值及各用户对应的密码学盐值。
- 网络遥测数据：已记录的客户端 IP 地址。
有多少账户受到影响？
通过严格的 RFC 规范化解析和去重，确认了 43,862 个不重复的有效电子邮箱地址，论坛记录总数为 87,879 条。
技术分析与安全风险
攻击者利用 CVE-2019-16759，无需事先具备任何权限即可获得整个数据库的读取权限。将用户在论坛上参与敏感医疗问题讨论的情况与其实际使用的电子邮箱地址和 IP 日志关联起来，会带来严重的隐私侵犯、定向勒索和凭据复用攻击风险。
受影响用户的建议应对措施
曾在 PoradnikZdrowie 论坛注册账户的用户应：
- 立即修改所有与论坛账户使用相同密码的邮箱或个人账户的密码。
- 使用密码管理器，为健康类论坛和讨论论坛生成各不相同的登录凭据。
