全部数据泄露事件
Renren 数据泄露
2011年 Renren(人人网)数据泄露事件发生于2011年12月。当时,Renren(renren.com)遭遇了灾难性的数据泄露,公司随后承认了这一事件。Renren 曾被公认为中国领先的实名社交网络,有“中国的 Facebook”之称。
4.4 百万
报告的记录数
2
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
2- 电子邮箱地址
- 密码
关于此次数据泄露
Renren 事件涉及哪些信息?
泄露的文本格式数据库导出文件(Renren.txt)包含4,768,600 个用户账户。泄露的数据类型包括:
- 联系信息:用户的主要电子邮箱地址(以
@qq.com、@126.com、@163.com、@sina.com和@hotmail.com为主)。 - 身份验证凭据:用户账户密码,全部以明文存储(未加密,也未经哈希处理)。
有多少账户受到影响?
经严格的 RFC 5322 ASCII 规范验证,确认整个数据库中共有3,031,620 个不重复的有效电子邮箱地址。
技术分析与安全风险
由于完全没有加密保护,这些凭据无需破解即可直接使用。攻击者利用这些明文凭据,对当时的中国网络平台、电子邮件服务商和社交门户网站发起了大规模撞库攻击。
公司披露与建议措施
数据泄露后,Renren 官方确认了这一事件,并建议用户立即重置密码。受影响的用户应:
- 立即修改使用了相同凭据的所有电子邮件服务和其他平台的密码。
- 为所有仍在使用的账户启用多因素身份验证(MFA / 2FA)。
