全部数据泄露事件
StripCreator 数据泄露
2019年 StripCreator 数据泄露事件发生于2019年11月。攻击者利用 vBulletin 的一个严重漏洞（CVE-2019-16759），攻破了StripCreator（stripcreator.com）的用户数据库，并将其发布在地下黑客论坛上。StripCreator 成立于2001年，是早期的在线网络漫画创作平台之一。
402.8 千
报告的记录数
2
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
2- 电子邮箱地址
- 密码
关于此次数据泄露
StripCreator 事件涉及哪些信息？
泄露的凭据转储文件（stripcreator.com_november2019_md5_456k.csv）包含平台创作者和论坛参与者的注册记录。泄露记录涉及402,792 个不重复的用户账户，暴露了以下信息：
- 联系凭据：规范化的电子邮件地址。
- 身份验证机密：使用未加盐的 MD5 哈希算法处理的密码。
有多少账户受到影响？
对 456,183 行凭据记录进行严格的 RFC 规范化解析和去重后，确认其中包含402,792 个不重复的有效电子邮件地址。
技术分析与安全风险
此次数据库转储源于针对 vBulletin 论坛软件的远程代码执行攻击。由于密码采用了未加盐的 MD5 哈希，恶意攻击者可利用预先计算的彩虹表和高速 GPU 破解工具，瞬间还原其中很大一部分密码，从而更容易针对常用服务发起自动化撞库攻击。
受影响用户的应对建议
曾在 StripCreator 拥有账户的用户应：
- 立即更改所有仍在使用且重复使用了相同或相似密码的账户密码。
- 为个人电子邮箱和银行服务启用多因素身份验证（MFA）。
