[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvl0mcfcomwms":3,"$f14fm0w9o73yfp":75},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":65,"seoTitle":66,"seoDescription":67,"logoUrl":68,"isVerified":4,"isSensitive":69,"isSpamList":69,"isMalware":69,"company":70},"6a452308a20f867c8ba8e707","Prosper","Prosper 2025年数据泄露事件","prosper","prosper.com","2025-09-01T00:00:00.000Z","2025-10-16T00:03:21.000Z","2026-10-10T02:10:37.208Z","Database intrusion","https:\u002F\u002Fwww.prosper.com\u002Flegal\u002Fincident-response",[15,17,18],"https:\u002F\u002Fwww.prosper.com\u002Fblog\u002Fprosper-notice-of-data-breach","https:\u002F\u002Fwww.securityweek.com\u002Fprosper-data-breach-impacts-17-6-million-accounts\u002F",17605276,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64],"Account numbers","Bank account numbers","Browser user agent details","Credit status information","Dates of birth","Driver's license numbers","Email addresses","Employment statuses","Financial information","Government issued IDs","Income levels","IP addresses","Names","Passport numbers","Payment card information","Physical addresses","Social security numbers","Tax information","\u003Cp>2025年 Prosper 数据泄露事件涉及 17,605,276 个不重复的电子邮件地址，并暴露了高度敏感的身份信息和财务数据。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>已确认泄露的数据包括姓名、电子邮件地址和实体地址、出生日期、IP 地址、浏览器用户代理信息、就业状况、收入水平和信用状况信息。Prosper 已完成的审查还确认，泄露数据涉及社会保障号码或国家身份证件号码、银行账号、Prosper 账号、驾驶证和护照号码、结婚证或出生证明、税务信息、支付卡号，以及其他财务或信贷申请数据。并非每个人的所有数据字段都遭到泄露；具体范围以个人收到的通知为准。经审查的数据集包含\u003Cstrong>17,605,276 个不重复的电子邮件地址\u003C\u002Fstrong>，但 Prosper 并未表示这一数字就是其通知的总人数。密码不在已确认泄露的数据类别之列。身份识别号码、出生日期和财务信息的组合，会带来严重且长期存在的风险，包括身份盗用、欺诈性信贷申请、账户恢复欺诈和针对性极强的网络钓鱼。\u003C\u002Fp>\u003Ch2>泄露事件时间线与技术细节\u003C\u002Fh2>\u003Cp>Prosper 于2025年9月1日发现其系统存在未经授权的活动，随后采取措施阻止访问、加强安全控制并调查事件。已完成的分析发现，一名外部攻击者在2025年6月至8月期间查询了存有客户和申请人数据的公司数据库，并获取了个人信息。Prosper 报告称，9月2日之后未再发现新的活动，并表示该事件并非勒索软件攻击，且已通知执法部门。首个事件说明页面于9月17日发布，审查于11月26日结束，通知工作于12月9日开始。所列的9月1日是事件发现日期，因为6月至8月期间提取数据的确切日期尚未公开。公司报告称，没有证据表明客户账户或资金遭到未经授权的访问，并表示面向客户的业务持续运行，没有中断。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>受影响的人群可能既包括 Prosper 客户，也包括曾申请信贷或其他产品的人，并不限于活跃账户持有人。社会保障号码、国家身份证件、驾驶证、护照、银行账户、支付卡或税务信息受到影响的人，面临的长期风险最大。这些信息很难或无法更改，多年后仍可能被再次用于新账户欺诈、信贷申请、税务欺诈或针对身份验证的攻击。\u003Cstrong>没有证据表明客户账户或资金遭到访问\u003C\u002Fstrong>，但这一结论并不意味着被盗的身份数据不会在其他机构被滥用。仅有电子邮件地址、IP 地址或浏览器信息受到影响的人，面临的直接财务风险可能较低，但仍有可能遭遇个性化网络钓鱼或设备冒充。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>查看 Prosper 通知中列出的数据字段，并考虑通过官方渠道使用免费的信用监测和身份恢复服务。查看三家全国性征信机构的报告，发现任何不认识的账户、查询记录、地址或债务时，应及时提出异议。如果社会保障号码或其他政府签发的身份识别号码受到影响，可考虑为信用档案设置安全冻结或欺诈警报。如果通知中列有银行账户或支付卡，请直接联系相关金融机构，核查交易，并询问应采取哪些更换或监测措施。为电子邮箱账户启用多因素身份验证，并检查活跃会话和邮件转发规则。不要点击声称提供 Prosper 赔偿、信用监测、账户验证或资金保护的消息中的链接；应自行访问官方网站，切勿向他人提供一次性验证码。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>此次事件带来的是持续的身份信息和财务数据风险，而非传统的密码泄露问题，因此仅更改密码并不足够。定期查看信用报告、银行和支付卡交易、税务账户，以及新账户提醒。当被盗的身份信息被用于尝试恢复账户时，为每项服务设置独立密码并启用多因素身份验证可增加一层保护。\u003Cstrong>应将无法更改的身份识别号码视为永久性风险信号\u003C\u002Fstrong>，不要再将出生日期、地址或其他容易查到的信息用作安全问题的答案。如果意外收到信贷申请被拒的通知、税务通知、新卡、银行验证请求或地址变更提醒，请使用该机构的官方联系方式自行核实，并保存处理过程的相关记录。\u003C\u002Fp>\u003Ch2>查询您的数据\u003C\u002Fh2>\u003Cp>使用本页面的安全搜索框，逐一查询您现在或过去用于 Prosper 账户或申请的所有电子邮件地址。匹配结果意味着该地址属于已核实数据集中 17,605,276 个不重复的电子邮件地址之一，但不会显示您的具体记录中包含哪些财务或身份信息字段。确切范围应以 Prosper 向您发送的个人通知为准。如果查到匹配结果，应检查信用报告、财务活动和身份信息使用提醒，而不只是查看 Prosper 账户。查询结果并不能提供绝对保证，因为仍可能存在采用不同写法的地址、未包含在此数据集中的记录或其他数据泄露事件。切勿在泄露数据查询中输入社会保障号码、银行账号、支付卡信息、密码或身份验证码。定期重新查询旧电子邮件地址，有助于在更多已核实的记录发布时发现相关情况。\u003C\u002Fp>","Prosper 2025年数据泄露事件（已报告记录数：1760.5万）","Prosper 2025年数据泄露事件。据报告，涉及1760.5万条记录。已报告的数据：账号、银行账号和浏览器用户代理详情。了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fprosper_com.webp",false,{"name":71,"sector":72,"country":73,"website":10,"websiteArchiveUrl":74,"websiteStatus":74,"websiteCheckedAt":21},"Prosper Marketplace, Inc.","Financial technology and consumer lending","United States","",{"success":4,"breaches":76},[77,84,91,98],{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":97,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":99,"title":100,"companyName":101,"logoUrl":102,"breachDate":96,"affectedCount":103,"affectedCountStatus":104},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]