SoundCloud 2025年数据泄露事件

已核实的数据类型包括头像、电子邮箱地址、地理位置、姓名、个人主页统计信息和用户名。个人主页统计信息包括粉丝数和关注数，而国家信息仅出现在部分记录中。密码、支付信息、私信和收听历史不属于此次事件已核实的泄露数据类型。

将用户名、头像和个人主页的受众规模与电子邮箱地址进行批量关联，可能把艺术家、听众或使用化名的账号与私人联系邮箱联系起来。这种关联可能让定向钓鱼、虚假版权通知、合作邀约、账号验证消息和艺人经纪诈骗显得更可信。

SoundCloud表示，在辅助服务控制台检测到未经授权的活动后，公司启动了事件响应程序，阻断了未经授权的访问，并聘请了独立网络安全专家。公司加强了监控和威胁检测，强化了身份与访问控制，并审计了相关系统。在此次事件得到控制后，拒绝服务攻击还曾导致网页服务短暂中断。

在2026年1月的更新中，SoundCloud表示，该威胁团伙提出了要求，并对用户和员工实施邮件轰炸。虽然该团伙声称获取了更敏感的信息，但调查未发现支持这些说法的证据。2026年2月完成的最终调查确认，被获取的数据仅限于电子邮箱地址和公开个人主页上原本就可见的信息。

艺术家、制作人、播客发布者、唱片公司账号以及拥有大量粉丝的个人主页，可能更容易成为定制化消息的目标。对于使用艺名或化名的人，将电子邮箱地址与个人主页关联，可能削弱其公开身份与私人通信渠道之间的隔离。

个人资料包含位置数据的用户可能收到虚假的本地活动、赞助、演出或发行邀约，而知名度较高的账号可能成为认证徽章、版权、收益分成或歌单收录相关消息的目标。消息中的个人资料信息即使准确，也不能证明发件人可信。

此次事件未确认有密码泄露，因此不能将事件本身视为密码已泄露的证据。请通过官方网站或应用访问SoundCloud及关联的电子邮箱账号，不要点击意外收到的密码重置、版权、发行或合作消息中的链接。

为主要电子邮箱账号启用多因素认证，检查当前登录会话和已关联的应用，切勿分享验证码。如果遭遇邮件轰炸，请记住，重要的安全提醒可能被淹没在大量邮件中；请检查过滤规则并举报可疑邮件。

将艺术家或创作者个人主页使用的公开联系邮箱与个人邮箱分开。定期检查个人主页上展示的位置、真实姓名及其他可识别身份的字段。为每项服务使用独一无二的密码，使用可信的密码管理器，并在支持多因素认证的服务上启用该功能。

电子邮箱地址与公开个人主页身份之间的关联可能带来长期被定向攻击的风险。核实版权、付款、发行、广告和艺人经纪相关请求时，应通过熟悉的管理控制台，而不是消息中的链接；同时，定期撤销已离开团队的成员对共享账号的访问权限。

使用泄露查询工具搜索你的电子邮箱地址，查看它是否与SoundCloud记录匹配。匹配结果表明，在已核实的数据集中，该电子邮箱地址与公开的SoundCloud个人资料信息存在关联；这并不意味着该用户的密码、财务信息或上述每个字段都已泄露。