[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29lm20gwt0xwh":3,"$f15izyaclko8sm":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"6a452308a20f867c8ba8e722","SoundCloud","SoundCloud 2025年数据泄露事件","soundcloud","soundcloud.com","2025-12-15T00:00:00.000Z","2026-01-27T01:13:16.000Z","2026-10-09T21:59:27.093Z","Verified breach record","https:\u002F\u002Fsoundcloud.com\u002Fplaybook-articles\u002Fprotecting-our-users-and-our-service",[15,17,18],"https:\u002F\u002Fau.pcmag.com\u002Fsecurity\u002F114866\u002Fhackers-steal-limited-data-on-20-of-soundcloud-users","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhave-i-been-pwned-soundcloud-data-breach-impacts-298-million-accounts\u002F",29815722,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52],"Avatars","Email addresses","Geographic locations","Names","Profile statistics","Usernames","\u003Cp>2025年，SoundCloud的一处辅助服务控制台发生未经授权的活动，导致29,815,722个不重复的电子邮箱地址可与公开个人资料信息关联。SoundCloud于2025年12月15日披露该数据泄露事件，并表示约五分之一的用户受到影响。已核实的泄露范围为电子邮箱地址和公开个人资料字段，不包括密码或财务数据。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>已核实的数据类型包括头像、电子邮箱地址、地理位置、姓名、个人主页统计信息和用户名。个人主页统计信息包括粉丝数和关注数，而国家信息仅出现在部分记录中。密码、支付信息、私信和收听历史不属于此次事件已核实的泄露数据类型。\u003C\u002Fp>\u003Cp>将用户名、头像和个人主页的受众规模与电子邮箱地址进行批量关联，可能把艺术家、听众或使用化名的账号与私人联系邮箱联系起来。这种关联可能让定向钓鱼、虚假版权通知、合作邀约、账号验证消息和艺人经纪诈骗显得更可信。\u003C\u002Fp>\u003Ch2>已核实的范围与局限\u003C\u002Fh2>\u003Cp>SoundCloud表示，在辅助服务控制台检测到未经授权的活动后，公司启动了事件响应程序，阻断了未经授权的访问，并聘请了独立网络安全专家。公司加强了监控和威胁检测，强化了身份与访问控制，并审计了相关系统。在此次事件得到控制后，拒绝服务攻击还曾导致网页服务短暂中断。\u003C\u002Fp>\u003Cp>在2026年1月的更新中，SoundCloud表示，该威胁团伙提出了要求，并对用户和员工实施邮件轰炸。虽然该团伙声称获取了更敏感的信息，但调查未发现支持这些说法的证据。2026年2月完成的最终调查确认，被获取的数据仅限于电子邮箱地址和公开个人主页上原本就可见的信息。\u003C\u002Fp>\u003Ch2>风险较高的用户\u003C\u002Fh2>\u003Cp>艺术家、制作人、播客发布者、唱片公司账号以及拥有大量粉丝的个人主页，可能更容易成为定制化消息的目标。对于使用艺名或化名的人，将电子邮箱地址与个人主页关联，可能削弱其公开身份与私人通信渠道之间的隔离。\u003C\u002Fp>\u003Cp>个人资料包含位置数据的用户可能收到虚假的本地活动、赞助、演出或发行邀约，而知名度较高的账号可能成为认证徽章、版权、收益分成或歌单收录相关消息的目标。消息中的个人资料信息即使准确，也不能证明发件人可信。\u003C\u002Fp>\u003Ch2>应立即采取的防护措施\u003C\u002Fh2>\u003Cp>此次事件未确认有密码泄露，因此不能将事件本身视为密码已泄露的证据。请通过官方网站或应用访问SoundCloud及关联的电子邮箱账号，不要点击意外收到的密码重置、版权、发行或合作消息中的链接。\u003C\u002Fp>\u003Cp>为主要电子邮箱账号启用多因素认证，检查当前登录会话和已关联的应用，切勿分享验证码。如果遭遇邮件轰炸，请记住，重要的安全提醒可能被淹没在大量邮件中；请检查过滤规则并举报可疑邮件。\u003C\u002Fp>\u003Ch2>长期安全习惯\u003C\u002Fh2>\u003Cp>将艺术家或创作者个人主页使用的公开联系邮箱与个人邮箱分开。定期检查个人主页上展示的位置、真实姓名及其他可识别身份的字段。为每项服务使用独一无二的密码，使用可信的密码管理器，并在支持多因素认证的服务上启用该功能。\u003C\u002Fp>\u003Cp>电子邮箱地址与公开个人主页身份之间的关联可能带来长期被定向攻击的风险。核实版权、付款、发行、广告和艺人经纪相关请求时，应通过熟悉的管理控制台，而不是消息中的链接；同时，定期撤销已离开团队的成员对共享账号的访问权限。\u003C\u002Fp>\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\u003Cp>使用泄露查询工具搜索你的电子邮箱地址，查看它是否与SoundCloud记录匹配。匹配结果表明，在已核实的数据集中，该电子邮箱地址与公开的SoundCloud个人资料信息存在关联；这并不意味着该用户的密码、财务信息或上述每个字段都已泄露。\u003C\u002Fp>","SoundCloud 2025年数据泄露事件 (29.8 百万 已报告记录数)","SoundCloud 2025年数据泄露事件. 据报告，涉及29.8 百万条记录。 已报告的数据：头像, 电子邮箱地址, 地理位置。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fsoundcloud_com.webp",false,{"name":7,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"Music Platform","Germany","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]