[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$feg5sdkuenjsr":3,"$fth23334ranxc":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825362","shadi","Shadi.com 数据泄露","shadicom","shadi.com","2016-07-09T00:00:00.000Z","2022-07-20T07:07:31.000Z","2026-10-10T09:10:23.409Z","Third party breach","",[],2021984,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>Shadi.com 数据泄露事件记录于2016年7月，影响了约200万个账户。这项面向穆斯林的婚恋服务在此次事件中暴露了电子邮箱地址和密码字段。本记录清楚说明了受影响账户的数量、事件范围、列出的数据字段，以及用户应优先采取的措施。\u003C\u002Fp>\u003Cp>对于婚恋服务而言，仅仅是用户拥有会员身份这一事实，就可能带来敏感影响。因此，即使涉及的数据字段看似有限，此次事件对隐私的影响仍然很大。本说明仅采用可核实的数据类型；无法核实或可能因名称相同而产生混淆的其他说法，不会被列为数据字段。这样，用户既能清楚了解事件的严重性，也能知道哪些安全措施适用于自己的账户。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>此次事件列出的数据类型为电子邮箱地址和密码。当电子邮箱地址与某项婚恋服务的会员身份关联时，这些信息可能被用于施加社会压力、实施针对性勒索，以及尝试接管账户。这些字段同时出现时，风险可能高于仅泄露电子邮箱地址的情况，因为攻击者可以整合同一个人的通信、身份、位置、购物或账户访问信息，策划更具迷惑性的网络钓鱼。\u003C\u002Fp>\u003Cp>有信息表明，密码与其 MD5 形式及对应明文相关联，这会给在其他服务上使用相同密码的人带来直接风险。用户尤其应警惕将其在不同服务上使用的密码与电子邮箱地址、电话号码及地址信息进行匹配的诈骗尝试。即使泄露数据中不包含密码，电子邮箱、电话号码、姓名或实际地址等字段，也可能被用于定向广告、社会工程攻击、虚假通知和账户恢复功能滥用。\u003C\u002Fp>\u003Ch2>已验证的范围与界限\u003C\u002Fh2>\u003Cp>本记录涵盖与 Shadi.com 域名关联的约200万个账户，并因会员身份的敏感性而被归类为敏感记录。因此，我们将记录限定在现有数据字段范围内，不将其延伸为公司的正式声明。此次事件属于已验证记录类别。明确范围界限十分重要：不应因未列出的数据类型让用户产生不必要的恐慌，但也不应低估已列字段叠加后带来的影响。\u003C\u002Fp>\u003Cp>本记录未列出个人资料中的消息、照片、位置或支付信息；列出的字段仅限于描述、电子邮箱和密码。对于可能存在重复记录或归属错误的情况，也已核查标题、域名、国家和行业信息。名称相似的不同平台，或在同一行业运营的不同服务，并未在本记录中合并为同一事件。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>Shadi.com 会员、使用同一电子邮箱地址在不同社交或交友服务上注册账户的人，以及重复使用密码的用户，都面临风险。对这一群体而言，最主要的风险是泄露的信息可能与日常账户安全关联起来。如果用户在购物、游戏、社区、交友、商务或金融等不同服务中使用同一电子邮箱地址，攻击者就可能利用这些信息，编造看似来自真实服务的消息。\u003C\u002Fp>\u003Cp>由于这项服务的性质，虚假的交友消息、账户验证请求，或利用私人会员信息进行威胁的消息，可能显得更可信。使用企业域名的电子邮箱地址也可能被用来针对企业账户。对于个人用户，电话号码、地址、出生日期、头像、购买或设备信息等字段，可能带来账户被接管、网络钓鱼、骚扰、未经授权的追踪及声誉风险等后果。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>受影响用户应更改 Shadi.com 账户的密码，以及所有重复使用该密码的账户密码，并检查邮箱中是否存在可疑的转发或恢复设置。对于包含密码或类似密码字段的记录，用户应更改所有使用相同或相似密码的账户密码，使用强度高且不与其他账户重复的密码，并尽可能启用多因素身份验证。对于未列出密码的记录，应更加谨慎地判断通过电子邮件或手机收到的非预期验证码、链接和附件。\u003C\u002Fp>\u003Cp>如果记录包含地址、出生日期、官方身份证明、头像或位置信息，用户应更新身份验证问题，检查账户恢复选项，并留意是否存在冒充自己的虚假个人资料。企业用户应向安全团队说明这些字段是否正被用于针对员工的攻击。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>对于会员身份较为敏感的服务，用户应使用单独的电子邮箱地址、设置高强度密码并启用多因素身份验证，同时关闭旧账户，限制个人资料的可见范围。从长期来看，为每个账户设置独立密码、使用密码管理器、启用多因素身份验证、定期检查登录会话，以及关闭旧账户，是基本的安全防线。如果某个电子邮箱地址曾出现在不同事件中，就意味着风险在累积，而不局限于单条记录。\u003C\u002Fp>\u003Cp>发生此类事件后，仅更改相关平台的密码可能并不足够。如果其他服务也使用相同的电话号码、收货地址、用户名或恢复邮箱，攻击者就可能依据这些共同信息尝试攻击不同账户。因此，整理账户清单并清理旧会员账户，有助于建立持续的防护。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果用户发现自己的信息与本记录匹配，应同时评估账户安全和个人隐私所受的影响，并在回复意外消息前核查链接及发件人信息。本记录旨在直接向用户说明哪些方面存在风险。如果发现匹配，首先不应惊慌，而应为各账户设置不同的密码、退出登录会话、查看安全通知，并检查可疑登录。\u003C\u002Fp>\u003Cp>最终评估：本记录在婚恋服务背景下同时涉及私人会员信息和密码风险，因此被视为敏感数据事件。用户应将本页的字段列表与自己的账户使用历史进行对照，并立即采取措施，尤其是针对重复使用同一电子邮箱与密码组合的服务。事件发生后，应优先处理可疑消息、意外来电或账户恢复通知。\u003C\u002Fp>","Shadi.com 数据泄露 (2 百万 已报告记录数)","Shadi.com 数据泄露. 据报告，涉及2 百万条记录。 已报告的数据：电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fshadi_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Shadi.com","Dating \u002F Matrimonial Service","Global",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]