[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1klf0rxb1p2nv":3,"$f2p998xevg1ep4":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda4882534a","RetinaX","Retina-X 数据泄露","retina-x","retinax.com","2017-02-23T00:00:00.000Z","2017-04-30T01:51:55.000Z","2026-10-10T09:10:23.403Z","Verified breach record","https:\u002F\u002Fmotherboard.vice.com\u002Fen_us\u002Farticle\u002Finside-stalkerware-surveillance-market-flexispy-retina-x",[15],71153,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46],"Email addresses","Passwords","\u003Cp>Retina-X 数据泄露是一起敏感安全事件，涉及一家开发移动设备追踪软件的服务商，该服务商于2017年2月遭到攻击。根据已核实的信息，事件发生于2017年2月23日，影响了71,153个账户。攻击过程中，客户数据被从服务器上下载，随后服务器上的数据被删除。已核实的数据类型包括电子邮箱地址和密码信息。密码字段以未加盐的 MD5 哈希形式存储，因此，这起事件尤其需要关注旧密码重复使用和账户接管尝试所带来的风险。\u003C\u002Fp>\n\u003Cp>Retina-X 产品曾以移动设备追踪、家长控制等用途进行推广；但这类软件涉及个人生活、位置、设备使用情况和私人通信，因此属于敏感领域。这起事件也应归入敏感类别进行评估。虽然泄露范围似乎仅限于电子邮箱地址和密码，但将用户与这类服务关联起来，仍可能给部分人带来隐私、安全和声誉风险。未经核实的涉及人数、数据字段及威胁行为者的说法，不纳入公开记录中的事件范围。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型为电子邮箱地址和密码。电子邮箱地址可被用作发送钓鱼消息、尝试账户恢复，以及匹配不同服务上账户的切入点。攻击者看到某个电子邮箱地址与 Retina-X 这类设备追踪软件有关联后，可能会据此使消息更具针对性。而密码数据可能带来范围更广的账户接管风险，尤其是在用户将同一密码重复用于其他账户的情况下。\u003C\u002Fp>\n\u003Cp>以未加盐的 MD5 哈希格式存储密码是一项严重漏洞。未使用盐值时，相同密码会生成相同的哈希值，攻击者因而更容易利用现成的列表进行尝试。MD5 也是一种较老且计算速度很快的方法；较短、基于字典词汇或包含重复内容的密码更容易被猜出。因此，如果 Retina-X 账户曾用过的旧密码也用于其他邮箱、社交媒体、云服务、手机或工作账户，风险就不只局限于这一项服务。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>对比来源后确认，Retina-X 事件发生日期为2017年2月23日，记录添加日期为2017年4月30日，受影响账户数为71,153个。已核实的数据字段为电子邮箱地址和密码，密码数据明确为未加盐的 MD5 哈希。电话号码、实体地址、支付卡、政府签发的身份证件、IP 地址、用户名、私人消息、位置历史、设备内容及照片泄露，均不属于本次事件已核实的数据类型。\u003C\u002Fp>\n\u003Cp>将事件归类为敏感事件，更多是因为服务使用背景，而非数据字段本身。被发现与设备追踪软件存在关联，可能对家庭安全、业务关系或个人隐私产生负面影响。因此，向用户说明风险时，既应保持审慎，也应表达清楚。未经核实的涉及人数、数据字段及威胁行为者的说法，不纳入公开记录中的事件范围。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是将 Retina-X 账户密码重复用于其他服务的人。即使旧密码是多年前设置的，泄露的哈希值仍可能长期流传，并被再次用于新的账户攻击尝试。如果同一电子邮箱地址还关联着个人通信、云存储、社交媒体或手机账户，攻击者可能会在不同服务上尝试使用这个地址。在设备追踪软件这一背景下，有针对性的消息可能显得更可信。\u003C\u002Fp>\n\u003Cp>隐私风险也应单独评估。使用设备追踪软件或与该服务有关联的人，在家庭、工作或个人安全方面可能处于敏感境况。攻击者可能利用以往事件的名称、电子邮箱地址或密码重复使用的情况，发送包含威胁、勒索或账户警报的消息。因此，用户不仅应检查密码，还应检查邮箱账户的登录历史及其关联的账户恢复方式。\u003C\u002Fp>\n\u003Ch2>需要立即采取的措施\u003C\u002Fh2>\n\u003Cp>第一步是确认 Retina-X 账户曾用过的旧密码已不再用于任何其他账户。所有使用相同或相似密码的账户，都应改用新的、独有的高强度密码。邮箱账户应优先处理，因为密码重置链接和安全警报大多会发送到邮箱。应为邮箱账户启用多因素身份验证，并检查账户恢复邮箱、邮件转发规则和近期登录会话。\u003C\u002Fp>\n\u003Cp>用户应警惕以 Retina-X 或设备追踪软件为主题的威胁、账户警报、付款请求或密码重置消息。消息中出现旧服务名称或电子邮箱地址，并不足以说明消息可信。不要通过消息中的链接尝试登录，不要打开附件，也不要提供对方索取的信息。必要时，应结束相关账户的所有登录会话，并保持安全通知开启。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>从长远来看，为每项服务使用不同的密码是一项基本安全原则。密码管理器能有效帮助用户找出重复使用的旧密码，并安全地存储高强度密码。尤其是邮箱、云存储、手机和社交媒体等核心账户，应优先采用多因素身份验证。如果过去曾有以 MD5 等较弱哈希类型存储的密码数据泄露，也应弃用相似的密码模式。\u003C\u002Fp>\n\u003Cp>与设备追踪和监控软件关联的账户，其隐私设置也应重新检查。不再使用的账户应关闭，旧邮件通知和留存记录痕迹应尽量减少。面临个人安全风险的用户，应保持手机和邮箱账户的会话警报开启，移除不认识的设备，并及时更新账户恢复方式。这起事件表明，过去使用的追踪软件账户也可能成为当前安全体系中的薄弱环节。\u003C\u002Fp>\n\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\n\u003Cp>在 LeakData 上看到 Retina-X 结果的用户，应结合2017年2月23日发生的事件及71,153个受影响账户来评估情况。已核实的字段为电子邮箱地址和密码，密码数据为未加盐的 MD5 哈希。用户应优先停止重复使用旧密码，加强邮箱账户安全，并检查设备或云服务账户中是否存在异常登录会话。\u003C\u002Fp>\n\u003Cp>本次事件中的电话号码、实体地址、支付卡、官方身份证件、IP 地址、用户名、私人消息、位置历史、设备内容和照片字段均未得到核实，因此不应以这些数据为依据制定应对方案。另一方面，电子邮箱和密码字段确实存在风险。用户应通过使用独有密码、启用多因素身份验证、检查登录历史，以及避免通过消息中的链接登录，防止这起事件波及其他账户。\u003C\u002Fp>","Retina-X 数据泄露 (71.2 千 已报告记录数)","Retina-X 数据泄露. 据报告，涉及71.2 千条记录。 已报告的数据：电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fretinax_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Retina-X","Mobile monitoring software","United States","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"spyfone","SpyFone 数据泄露","SpyFone","\u002Fuploads\u002Flogo\u002Fspyfone_com.webp","2018-08-16T00:00:00.000Z",44109,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]