SwingManiacs 数据泄露

泄露的学员记录（alumnos.csv）和密码分析数据集（swingmaniacs_dehashed.txt）暴露了42,321名不同人员的大量个人信息，包括：

• 个人信息与身份凭证：全名和西班牙国家身份识别号码（DNI/NIE）。
• 联系信息：规范化电子邮件地址，以及主要和备用电话号码。
• 地理信息：实际街道地址、邮政编码和登记城市。
• 身份验证机密信息：MD5密码哈希值，以及破解哈希后得到的明文密码。
• 人口统计资料：出生日期、注册时间戳和舞蹈水平分级。

严格按照RFC进行规范化解析和去重后，确认其中包含42,321个有效且不重复的电子邮件地址。

数据库导出文件显示，内部学员管理系统未对国家身份识别号码（DNI）和联系信息遥测数据进行字段级加密。加上通过彩虹表破解哈希后泄露的明文密码，受影响的舞者面临较高的身份盗用、定向社会工程攻击和撞库攻击风险。

曾在SwingManiacs注册的用户应：

• 尽快更改所有可能重复使用舞蹈学校账户密码的个人账户密码。
• 对未经您请求、却提及您个人信息的电子邮件、短信或来电保持警惕。