[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1qsgaysjsel51":3,"$f34h9i5ch8bql2":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":54,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a468b2b1a5c40146ace5f47","Scam.com","Scam.com 2016年数据泄露","scam-com","scam.com","2016-01-01T00:00:00.000Z","2026-07-02T16:00:43.943Z","2026-10-10T02:04:04.334Z","Third party breach","",[],438656,"known",null,"email_identifiers","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Usernames","Email addresses","Password hash metadata","Password salts","Passwords","\u003Cp>Scam.com数据泄露是一起与scam.com域名相关的用户数据事件，涉及一个消费者论坛和网络社区，可追溯至2016年。本条记录涉及438,656条数据。已明确，有依据支持的数据字段包括用户名、电子邮箱地址、密码哈希信息、密码盐值和密码数据。为避免误导用户，电话号码、地址、支付卡或官方身份证明等缺乏依据的说法未被纳入数据类别。此次修正并非为了夸大记录数量或字段范围，而是为了清楚呈现用户实际面临的风险。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>综合评估Scam.com记录中可见的字段后，可以看出风险并不只来自某一种数据。当同一份用户资料中同时包含用户名、电子邮箱地址、密码哈希信息、密码盐值和密码数据时，攻击者就能编写更有针对性、更具迷惑性的消息。记录中经核实的联系方式、账户或个人资料标识信息，会增加社会工程攻击和跨平台关联用户资料的风险。记录中的其他账户背景信息，还可能让虚假消息看起来像是正常服务流程的一部分。\u003C\u002Fp>\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\u003Cp>本事件重点提示的风险包括网络钓鱼、账户接管和社会工程攻击。攻击者可以组合使用记录中的字段，编造账户提醒、密码重置、会员续费、客服通知或安全验证消息。利用记录中确实存在的账户详情，可能降低用户的警惕性。因此，即使记录不包含密码，关联用户资料和定向诈骗的风险仍然存在；如果包含密码字段，风险会进一步上升，因为攻击者可能会在其他服务上尝试使用相同或相似的密码。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>Scam.com用户首先应将本条记录所列的字段与自己的账户使用习惯进行对照。如果同样的、已核实的账户信息或联系方式也用于其他服务，就应从整体数字身份的角度评估收到的消息。如果同一用户名还用于社交媒体、游戏、论坛、教育、旅行或购物账户，跨平台关联用户资料的风险就会增加。用户不应直接点击意料之外的链接，应通过已知域名检查账户操作，为重复使用同一密码的账户设置各不相同的密码，并在条件允许时启用多因素身份验证。对于包含密码哈希信息的记录，还应检查过去的密码设置模式；不要只改动少量字符，而应选用完全独立且足够长的密码。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>对机构而言，Scam.com注册记录有助于了解员工的电子邮箱或个人账户在外部服务中出现时所关联的数据情况。如果员工曾在此类服务上使用企业邮箱，攻击者就可能利用同样的信息，编造客服请求、发票通知、账户验证消息，或模仿内部沟通流程的消息。安全团队不仅应关注包含密码的泄露事件，还应将注册记录中经核实的身份、账户、联系方式和使用背景字段视为社会工程攻击的风险因素。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>因此，Scam.com数据泄露记录虽然仅涵盖有依据支持的字段，但其安全影响仍值得重视。对用户而言，最妥当的做法是通过独立渠道核实收到的链接，更新账户恢复选项，检查使用相同信息的其他账户，并避免草率批准意料之外的验证或付款请求。本页面已更新，以便搜索Scam.com数据泄露信息的用户能够了解记录数量、数据字段和应优先采取的防范措施，而不会受到夸大描述的误导。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>对Scam.com记录进行此次最终核查，是为了确保数据字段列表与用户可见的描述保持一致。查询者在本页面上应只看到有依据支持的数据类型；不应仅为了让风险显得更大，就添加超出这些字段范围的说法。这种做法既有助于个人用户选择正确的安全措施，也有助于机构辨别哪些员工数据可能确实面临风险。目前的数据类别范围仅限于以下字段：用户名、电子邮箱地址、密码哈希元数据、密码盐值、密码。\u003C\u002Fp>","Scam.com 2016年数据泄露 (438.7 千 电子邮件标识符)","Scam.com 2016年数据泄露. 据报告，涉及438.7 千个电子邮件标识符。 已报告的数据：用户名, 电子邮箱地址, 密码哈希元数据。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fscam-com.svg",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Consumer Forum \u002F Online Community","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]