全部数据泄露事件
RosaSidan 数据泄露
2022年 RosaSidan 数据泄露事件发生于2022年5月。当时,瑞典知名成人分类信息与社区社交门户网站 RosaSidan(rosasidan.ws)的用户账户及交易数据库遭到入侵,并被泄露到网上。
75.9 千
报告的记录数
5
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
5- 电子邮箱地址
- 用户名
- 密码
- IP 地址
- 地理位置
关于此次数据泄露
RosaSidan 事件涉及哪些信息?
泄露的会员数据表(vld_members.csv)及交易日志暴露了注册订阅用户的个人资料。此次泄露涉及 75,881 名不同会员的记录,暴露的信息包括:
- 账户标识:会员用户名。
- 联系信息:规范化的电子邮件地址,涵盖瑞典本土邮件服务商和国际邮件服务。
- 身份验证机密:MD5 密码哈希值。
- 网络遥测数据:注册及后续登录时的 IP 地址(ipaddress, last_login_ip_new)。
- 地理位置信息:登录来源国家代码(例如 SE、NO、DK)。
有多少账户受到影响?
通过严格的 RFC 规范化解析和去重,确认共有 75,881 个不重复的有效电子邮件地址。
技术分析与安全风险
VLD Personals 部署实例的完整备份遭到泄露。在成人社交平台上暴露用户身份,会带来针对性的性勒索、敲诈勒索、个人信息公开曝光以及自动化撞库攻击等严重风险。
受影响用户应采取的措施
曾在 RosaSidan 注册账户的用户应:
- 如果在任何仍在使用的服务上使用了与该社区账户相同的密码,应立即更改这些密码。
- 对于不请自来、声称掌握您私密活动信息的勒索邮件,请勿理会,并予以举报。
