[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19khr2dcwzul2":3,"$f2ncx4h45ig2ib":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a6f57b3fb664a09b21dc7a0","SplitVPN2026","SplitVPN 2026 数据泄露","splitvpn-2026","splitvpn.io","2026-07-21T00:00:00.000Z","2026-08-02T14:44:02.926Z","2026-10-09T21:24:54.828Z","Database leak","https:\u002F\u002Fwww.mysteriumvpn.com\u002Fblog\u002Fnews\u002Fnotvpn-splitvpn-breach-58-million-logs",[15,17],"https:\u002F\u002Fsecurityaffairs.com\u002F196197\u002Fsecurity\u002Fvpn-breach-exposes-58-million-connection-logs-despite-no-logs-claims.html",865336,"known",null,"accounts","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Device information","Email addresses","Geographic locations","IP addresses","Partial credit card data","\u003Cp>\u003Cstrong>SplitVPN 2026 年数据泄露事件\u003C\u002Fstrong>因一份数据库副本在网络犯罪论坛上传播而曝光。该副本标注的日期为2026年7月21日，据称来自前身为 NotVPN 的 VPN 服务。一份经核验的公开数据泄露目录确认，此次事件涉及 865,336 个不同的电子邮箱地址。\u003C\u002Fp>\n\u003Cp>技术分析在用户、设备、支付和连接表中发现了与电子邮箱地址关联的 IP 地址和设备信息。这些表的记录总数要大得多，但各自统计的内容不同，不能相加，也不能当作受影响人数。\u003C\u002Fp>\n\u003Ch2>SplitVPN 数据泄露是如何核实的？\u003C\u002Fh2>\n\u003Cp>Mysterium 的研究团队检查了论坛上提供的 17 GB SQL 数据库副本。团队比对了表结构、计数器和抽样记录的结构，并报告称数据真实。数据库的内部名称“notvpn”也表明，SplitVPN 与其前身 NotVPN 存在关联。\u003C\u002Fp>\n\u003Cp>Security Affairs 于2026年7月29日另行报道了技术分析结果和数据暴露范围。该独立数据泄露目录于8月1日将此事件收录为已核实的数据泄露，列出了 865,336 个不同的电子邮箱地址，以及设备、位置、IP 和部分支付卡数据。在所查阅的资料中，未发现 SplitVPN 发布的事件通知。\u003C\u002Fp>\n\u003Ch2>2026年7月21日发生了什么？\u003C\u002Fh2>\n\u003Cp>一名威胁行为者在 Altenen 论坛上发布了一个声称来自 SplitVPN 的 SQL 数据库，并将副本日期标注为7月21日。研究人员发现，其结构与所宣称的范围大体一致。现有资料无法确定首次未经授权的访问发生于何时，也无法确定该数据库是如何被获取的。\u003C\u002Fp>\n\u003Cp>连接表中的时间戳从2025年6月延续至2026年7月21日。这些条目显示了设备何时连接到某个 VPN 服务器；尚未证实其中包含完整的浏览历史或访问的网站。不过，将电子邮箱地址、IP 地址和时间数据结合起来，仍可能把活动关联到某个账户。\u003C\u002Fp>\n\u003Ch2>哪些信息遭到暴露？\u003C\u002Fh2>\n\u003Cp>已确认的数据类别包括电子邮箱地址、IP 地址、大致地理位置、设备信息和部分支付卡数据。研究人员还报告发现了设备标识符、应用和操作系统详情、推送通知令牌，以及语言、国家和订阅状态字段。\u003C\u002Fp>\n\u003Cp>据报告，支付记录包含卡号的前六位和后四位、有效期、支付标识符及周期性扣款令牌。尚未确认完整卡号遭到暴露。公开目录确认的用户数据类别中未列出密码数据。\u003C\u002Fp>\n\u003Ch2>有多少账户受到影响？\u003C\u002Fh2>\n\u003Cp>公开目录在数据集中识别出 865,336 个不同的电子邮箱地址。目录中的受影响账户数量依据的是这一经核实、去重后的邮箱统计结果，不应将其视为此次事件全部受影响人数的确切统计。\u003C\u002Fp>\n\u003Cp>据原始研究报告，用户记录约为2340万条，设备记录约为1360万条，支付记录约为260万条，连接记录约为5800万条。这些数字是不同表中的行数。同一用户可能出现在多个表中，也可能在同一个表中出现多次，因此不能将这些数字相加后作为人数。\u003C\u002Fp>\n\u003Ch2>为什么这起事件风险很高？\u003C\u002Fh2>\n\u003Cp>在一些国家，使用 VPN 可能与访问新闻、即时通信服务或被屏蔽的网站有关。将电子邮箱地址、最后一次记录的 IP 地址、大致位置、设备和连接时间结合起来，可能据此推断出某个特定账户何时使用了 VPN，这类推断可能涉及敏感信息。\u003C\u002Fp>\n\u003Cp>仅凭部分支付卡数据不足以完成网上购物。但如果结合电子邮箱地址、支付历史和订阅情况，这些信息可能让以银行或订阅服务为幌子的诈骗更具迷惑性。对于声称提供数据泄露援助、退款或“账户验证”的消息，应通过独立渠道核实。\u003C\u002Fp>\n\u003Ch2>SplitVPN 和 NotVPN 用户应采取哪些措施？\u003C\u002Fh2>\n\u003Cp>为关联的电子邮箱账户启用多因素身份验证，检查当前活跃会话，并更改任何在其他服务中重复使用的密码。SplitVPN 官方网站通过电子邮件发送登录验证码，因此确保邮箱由自己掌控尤为重要。若意外收到登录验证码或重置消息，不要进行确认。\u003C\u002Fp>\n\u003Cp>通过 Tinkoff 或其他服务商付款的用户，应留意支付卡交易和订阅扣款中是否出现陌生费用；如有发现，应拨打卡片上的官方电话号码联系银行。一条消息即使知道你的电子邮箱地址、IP 地址或 VPN 使用情况，也不代表它一定可信；切勿回复并提供一次性验证码、完整支付卡信息或身份证件。\u003C\u002Fp>","SplitVPN 2026 数据泄露 (865.3 千 受影响账户数)","SplitVPN 2026 数据泄露. 据报告，涉及865.3 千个账户。 已报告的数据：设备信息, 电子邮箱地址, 地理位置。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":12},"SplitVPN Technologies LLC","Technology","","active",{"success":4,"breaches":62},[63,70,77,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":20,"affectedCountStatus":76},"brinks-home-2026","Brinks Home 2026年数据泄露事件","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":76},"hugging-face-2026","Hugging Face 2026 年安全入侵事件","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"fluke-july-2026","Fluke 2026年7月","Fluke Corporation","\u002Fuploads\u002Flogo\u002Ffluke-july-2026.webp","2026-07-01T00:00:00.000Z",821100]