Taringa 2017 年数据泄露事件
Taringa 数据泄露事件是一起经核实的事件，涉及这一在线社区服务，本记录采用的事件日期为2017年8月1日。本记录采用的统计范围涵盖 27,971,100 个独立账户。经核实的数据类别包括电子邮箱地址、用户名，以及使用 MD5 生成的密码哈希值。使用安全性较弱的密码哈希算法会带来显著的账户被接管风险，尤其是对于在其他服务中重复使用同一密码的人。
暴露的数据类型
3- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
事件披露时，该服务表示，针对使用旧密码登录的用户设有密码重置流程，并已调整密码存储方式。这项当时采取的措施并不意味着如今每个账户都安全。匹配结果表示某个电子邮箱地址属于已核实的范围；它不能证明密码仍然有效、每项个人资料都曾被查看，或其他平台也受到了影响。
泄露的数据类型与风险
经核实的字段包括电子邮箱地址、用户名和 MD5 密码哈希值。电子邮箱地址可用于联系和账户找回，而用户名可能帮助他人将一个人在不同社区、游戏或社交平台上的活动关联起来。这些信息可被用于编写看似专门发给本人的消息，内容可能涉及社区通知、账户限制或密码重置。
MD5 是一种较旧的哈希算法，被认为不适合现代密码存储。记录中存在哈希值，并不意味着密码曾以明文形式可见，但对于简短、容易猜测或重复使用的密码，这会显著增加风险。不仅要检查 Taringa 密码，还应检查可能使用过相同密码的电子邮箱、购物、游戏和社交账户。
经核实的数据类别不包括出生日期、电话号码、实体地址或支付卡信息。这一界限描述的是本事件已经证实的范围，并不意味着该服务的其他信息都未受到影响。也不应假定每条匹配记录都在同一行中包含电子邮箱地址、用户名和密码哈希值。应将匹配结果视为个人风险信号，不要把未经证实的数据类型当作事实。
已核实的范围与证据局限
本页采用的事件日期为2017年8月1日，独立账户数量为 27,971,100。历史报道中的原始数据总量可能使用过不同的数字；此处采用的是经核实、按唯一电子邮箱地址统计的范围。它不是该服务自成立以来的会员总数，不是活跃用户数，也不代表拉丁美洲在线社区的所有用户。
Taringa 被归类为在线社区和社交内容服务。本事件涉及的是这一服务；名称相似的论坛、社交网络，或人们使用相同别名的其他网站，都不在本事件的范围内。某个电子邮箱地址或用户名出现在另一事件中，并不会改变本事件的数据类别或受影响账户数量。
经核实的证据无法确定最初的入侵方式、数据库被访问的日期，或每个人分享过哪些个人资料。本记录尚未确认这些密码哈希值是否使用了盐值。该日期标示的是与事件相关的时间；仅凭这个日期，无法判断数据何时首次出现在网上、某人最后一次登录的时间，或账户目前的状态。
风险较高的用户
在其他服务中重复使用 Taringa 密码的人，应优先处理相关风险。由于采用了较旧的 MD5 保护方式，薄弱或重复使用的密码可能被拿去尝试登录其他网站。凡是在电子邮箱账户、社交网络或不涉及金融业务的购物账户中使用过相同密码的人，都应为这些账户分别设置不同的强密码。
在多个社区使用同一用户名的人，也可能更容易成为攻击目标。攻击者可以将用户名与电子邮箱地址关联起来，冒充论坛管理员，或伪造内容违规通知、消息提醒及账户验证请求。一条消息包含真实用户名，并不能证明发送者代表该服务。
不再使用的旧会员账户仍然值得关注。即使一个人多年未使用 Taringa，记录中的电子邮箱地址仍可能是另一个账户的找回邮箱。应定期检查该邮箱中的陌生会话、转发规则、账户找回选项，以及意料之外的密码重置通知。
应立即采取的防护措施
首先，确认还有哪些账户可能使用过 Taringa 上的密码。如果其他账户使用了相同或相似的密码，应将这些账户的密码改为足够长且各不相同的密码。由于电子邮箱账户可用于找回许多服务的账户，应优先检查其密码和多因素身份验证设置。
对自称来自 Taringa 或社区管理员的意外电子邮件和短信保持谨慎。打开链接前，应分别核查发件人的域名、要求执行的操作，以及实际登录网址。要确认可疑提醒，应直接访问已知的服务官方网址，而不是使用消息中提供的链接。
如果账户设置中出现陌生设备、会话、找回邮箱地址或已关联应用，应撤销相关访问权限。对重要账户，保持登录提醒和密码更改提醒开启。发现可疑活动时，应使用相关服务的官方支持渠道，对于未经你请求就主动发来消息的人，切勿提供密码、一次性验证码或身份证明文件。
长期安全习惯
为每项服务使用独立且足够长的密码，是限制历史密码泄露影响的最有效方法之一。密码管理器可以生成强密码，减少密码重复使用。如果服务支持多因素身份验证，优先选择身份验证器应用或硬件密钥。短信验证码可以增强防护，但无法完全阻止攻击者通过欺骗性消息与你联系。
用户名隐私也是长期防护的一部分。为论坛、游戏和社交网络选择不同的别名，而不是到处使用同一网名，可以增加关联不同公开个人资料的难度。检查旧社区账户中可见的姓名或昵称、个人简介及公开联系方式，并在可能的情况下移除不必要的信息。
保持账户找回信息更新。备用电子邮箱地址、电话号码、已关联设备和活跃会话都需要定期检查。一旦出现未知登录、陌生转发规则或安全设置变更，应迅速采取行动。这些习惯有助于保护所有在线账户，而不只是与 Taringa 事件匹配的用户。
记录查询与用户行动
使用本页的记录查询功能，查看你的电子邮箱地址是否与 Taringa 事件匹配。匹配结果表示该地址属于已核实的范围；它不能证明密码仍然有效、你的记录行中包含每一种数据类型，或目前的账户已经遭到入侵。应将结果视为个人风险信号，优先处理密码重复使用和账户找回安全问题。
如果没有匹配结果，检查旧电子邮箱地址、不同写法的用户名，以及不再使用的社区账户，仍可能有所帮助。没有匹配结果，并不能保证网上其他地方不存在个人数据。使用独立密码、启用多因素身份验证、定期检查账户，以及通过独立渠道确认可疑消息，仍是最可靠的防护方式。
