The Kodi Foundation 数据泄露

本事件列出的数据类型包括：浏览器用户代理信息、出生日期、电子邮箱地址、IP地址、密码、私信和用户名。私信和IP信息可能将用户名与真实个人或设备行为关联起来。将多个字段关联到同一用户，可能使攻击者利用虚假通知、账户恢复、社会工程学手段或身份关联信息实施的攻击尝试更具迷惑性。

据了解，密码与 MyBB 加盐哈希值相关联；即使采用安全性较高的存储方式，重复使用密码的风险仍然存在。如果记录中包含密码、密码提示、私信、官方身份证件、财务信息、位置或个人资料照片等字段，风险就不只限于垃圾邮件。即使记录中没有密码，电话号码、地址、IP、出生日期或社交平台个人资料信息也可能被用于定向攻击。

本记录涵盖与域名 kodi.tv 相关的约401,000个论坛账户。该事件属于已核实的记录类别。记录范围是在分别核查账户数量、域名、国家、行业和数据类别后编写的。本记录未将未列出的数据类型描述为实际涉及的用户数据。

行业已修正为开源媒体软件及论坛社区，而非零售业。有时，公司的回应会出现在第三方服务、论坛账户、电子简报订阅名单或用户资料等不同语境中。这些记录已逐一分开整理，未重复收录，并保留了事件实际涉及的服务背景。

Kodi 论坛用户、在其他开源社区使用相同用户名的人，以及含有私信内容的账户，都面临风险。对这些用户而言，主要风险在于泄露的域名可能与其他平台上使用的信息相匹配。如果不同账户重复使用相同的电子邮箱、用户名、电话号码、IP、地址或密码，攻击者便可能利用这些共同标识。

论坛背景可能被用于以假冒插件、支持服务、账户验证或私信为主题的网络钓鱼尝试。论坛、游戏、食谱、住宿、能源、活动门票、电子简报、社交媒体和金融等不同服务背景会带来不同风险。用户不仅应关注数据字段本身，还应考虑这些字段与哪项服务相关。

受影响的用户应更改论坛密码，以及所有使用相同密码的账户的密码，并检查是否曾在私信中分享敏感信息。如果记录中列出了密码或密码提示，用户应更改所有使用相同或相似密码的账户的密码，为每个账户设置独有密码，并在条件允许时启用多因素身份验证。也应检查电子邮箱的账户安全。

对于包含电话号码、地址、位置、出生日期、私信、社交平台个人资料或财务信息的记录，用户应检查账户恢复选项、会话历史、转发规则和可疑通知。拥有企业相关个人资料或公开个人资料的人，还应考虑定向消息带来的风险以及声誉风险。

应关闭社区论坛中不再使用的账户，避免在私信中存放个人数据，并使用独有密码。从长远来看，使用密码管理器、为各账户设置独有密码、启用多因素身份验证、关闭旧账户，以及减少不必要的个人资料信息，都是基本防护措施。由于永久性个人数据无法更改，用户应加强日常操作中的安全防范，并完善账户设置。

对机构而言，这类事件表明，备份文件访问情况、论坛账户权限、电子简报订阅数据、客户数据保留期限和通知流程都需要定期审查。对用户而言，避免在不同服务中重复使用相同的身份信息，并通过另一渠道核实意外收到的消息，可以提供持久的保护。

如果用户与本记录匹配，除 Kodi 论坛账户外，还应检查其他使用相同用户名的论坛账户。发现匹配后，用户应先查看记录列出了哪些数据字段，再据此安排处理措施的优先顺序。如果包含密码，应优先更改密码；如果包含财务数据，应优先监控账户；如果包含私信或社交平台个人资料，应优先检查隐私设置；如果包含位置信息，应优先评估人身安全。

最终评估：本记录包含私信、IP地址、出生日期和密码字段，因此属于涉及敏感信息的论坛数据事件。用户应将本记录与自己的账户使用历史进行对照，逐一检查曾使用相同电子邮箱、电话号码、用户名、地址或密码的服务。事件发生后，对于可疑搜索、电子邮件、消息或账户恢复通知，应按较高风险处理。