[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2km14rri96pi1":3,"$f1pckwnqn8gh4k":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e748","quitbro","Quitbro 2026年数据泄露","quitbro.app","2026-02-17T00:00:00.000Z","2026-03-02T05:27:11.000Z","2026-10-09T21:07:46.378Z","Third party breach","",[],22874,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46],"Email addresses","Partial dates of birth","Usernames","\u003Cp>2026年2月记录的 Quitbro 数据泄露是一起敏感事件，涉及一款旨在帮助用户戒除色情内容成瘾的移动应用的用户数据。该数据集包含约23,000个不重复的电子邮件地址，以及用户名、部分出生日期信息和与应用内问题回答相关的背景信息。尽管数据字段有限，但由于这款应用的性质，这条记录所涉及的数据仍存在很高的隐私侵害和敲诈勒索风险。\u003C\u002Fp> \u003Ch2>泄露的数据类型与风险\u003C\u002Fh2> \u003Cp>这条记录列出的数据类型包括电子邮件地址、部分出生日期信息和用户名。记录中未列出密码或支付卡字段；不过，应用本身的使用场景可能使他人推断出用户个人习惯和私生活方面的敏感信息。结合这一背景，电子邮件地址和用户名可能被用来跨平台关联用户身份。\u003C\u002Fp> \u003Ch2>敏感的应用使用场景与敲诈勒索风险\u003C\u002Fh2> \u003Cp>对于 Quitbro 注册用户而言，最主要的风险并非账户被劫持，而是隐私信息被滥用。攻击者可能声称用户与此类应用有关，并发送用于敲诈勒索、羞辱、冒充客服或涉及账户关闭的消息。这些消息可能要求用户立即付款、提供更多信息或点击链接。用户不应因恐慌而采取行动，应保留消息作为证据。\u003C\u002Fp> \u003Cp>部分出生日期字段可能不如完整出生日期详细；但与电子邮件地址和用户名结合后，仍会增加身份关联的风险。如果用户在社交媒体、论坛、健康应用或社区账户上使用相同的用户名，攻击者就可能从不同来源拼凑出更全面的个人画像。在涉及敏感场景的服务中使用独有的用户名和单独的电子邮件地址，可以降低这一风险。\u003C\u002Fp> \u003Ch2>应用内回答对隐私的影响\u003C\u002Fh2> \u003Cp>虽然数据类型列表中可能没有单独列出用户对应用内问题的回答，但这些回答对理解事件背景十分重要。成瘾状况、个人困境、复发时间或行为追踪等信息，对用户而言可能属于高度私密的内容。评估此类数据被滥用的影响时，不仅要考虑技术安全，还应考虑人身安全和心理压力。\u003C\u002Fp> \u003Ch2>必要的防范措施\u003C\u002Fh2> \u003Cp>即使记录中未列出密码字段，受影响的用户仍需保护自己的电子邮件账户。主要电子邮件账户通常用于恢复其他服务的账户，而敲诈勒索或冒充客服的消息也可能通过该账户收到。用户应启用多因素身份验证、检查会话历史记录，并减少使用相同用户名的公开个人资料中的个人信息。\u003C\u002Fp> \u003Ch2>组织应重视数据最小化\u003C\u002Fh2> \u003Cp>从组织的角度来看，Quitbro 事件表明，涉及健康、习惯或个人成长等敏感场景的应用，需要特别重视数据最小化。即使是电子邮件地址和用户名这样的基本字段，与应用用途结合后也可能成为敏感数据。因此，账户删除、数据下载、限制数据保留期限、严格的访问控制，以及以平和的方式通知用户，都至关重要。\u003C\u002Fp> \u003Cp>受影响的用户应仔细审视以 Quitbro 名义发来的、涉及账户关闭、客服支持、付款、数据删除、身份验证或威胁的消息。不要在任何消息中提供验证码、密码或额外的个人信息。发生涉及敏感场景的数据泄露时，最稳妥的做法是将不同场景下的数字身份分开，加强电子邮件账户的安全性，并通过可信的支持渠道寻求帮助，不回复带有施压内容的消息。\u003C\u002Fp> \u003Ch2>隐私与支持方面的长期风险\u003C\u002Fh2> \u003Cp>Quitbro 记录表明，在涉及敏感问题的支持类应用和习惯追踪应用中，用户对匿名性的期待十分重要。在这类应用中，用户不只是创建一个技术层面的账户；很多时候，他们还会分享个人困境、行为历史或个人目标。因此，电子邮件地址和用户名等看似简单的字段，与应用背景结合后，就会成为透露个人私生活的重要线索。\u003C\u002Fp> \u003Cp>受影响的用户不应试图独自应对针对自己的施压或威胁消息。如果遇到敲诈勒索、扬言曝光隐私或索要付款的情况，应保留消息，不要删除，并向可信的人或合适的支持渠道寻求帮助。除了数字安全措施，心理安全也同样重要；逼迫用户立即作出决定的消息，应被视为诈骗警示。\u003C\u002Fp>","Quitbro 2026年数据泄露 (22.9 千 已报告记录数)","Quitbro 2026年数据泄露. 据报告，涉及22.9 千条记录。 已报告的数据：电子邮箱地址, 出生日期的部分信息, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fquitbro_app.webp",false,{"name":53,"sector":54,"country":14,"website":9,"websiteArchiveUrl":55,"websiteStatus":56,"websiteCheckedAt":57},"Quitbro","Health App","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20250816205052\u002Fhttps:\u002F\u002Fquitbro.app\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]