Tianya 2011年数据泄露事件
Tianya 数据泄露事件与2011年12月26日发生的一起未经授权访问事件有关，受影响的是中国网络论坛 Tianya。经核实，涉及范围包含 29,020,808 条用户记录，列出的数据类型仅有电子邮箱地址、姓名和用户名。事件规模值得关注，但仅凭记录匹配，无法说明某个账户如今仍在使用、个人资料中的所有信息都曾被查看，或同一个人在其他服务中也受到影响。
暴露的数据类型
3- 电子邮箱地址
- 姓名
- 用户名
关于此次数据泄露
论坛会员信息往往将昵称、个人电子邮箱地址与用户在社区中的公开活动联系起来。因此，即使只有这三个有限的字段，与其他公开信息结合后，也可能让有针对性的联系显得更可信。本记录并未列出密码、支付卡信息、电话号码或实际住址。评估风险时，这一范围界限很重要：应当保持警惕，但不能将未经核实的数据类型视为已包含在内。
泄露的数据类型与风险
经核实的数据类型包括电子邮箱地址、姓名和用户名。电子邮箱地址可能是账户的联系渠道，而姓名和用户名则可能让他人更容易将一个人在不同论坛、社交网络或旧会员账户中的身份关联起来。攻击者可能利用这些信息，伪造密码重置通知、论坛管理员消息或社区公告。
这些字段出现在同一份记录中，并不意味着每个人的全部个人资料都已被获取。有些会员可能只登记了用户名，另一些则提供了姓名或电子邮箱地址。各字段的覆盖情况需要逐条记录评估。如果同一用户名在其他服务中原样出现，它就特别有利于关联分析，可能帮助他人将公开个人资料或旧评论联系起来。
密码不在已核实的数据类型之列。因此，在本事件中匹配到记录，并不能证明当前使用的密码已经泄露。即便如此，电子邮箱地址和用户名仍可能与更早事件中的信息结合，让登录提醒、客服请求或账户验证消息看起来更可信。主要风险在于，这些有限的字段组合起来后，可能形成有关个人的背景信息。
已核实的范围与局限
本页面采用的记录数量为 29,020,808 条，关联日期为2011年12月26日。当时的报道提到数千万会员，但这并不意味着所有来源都采用了相同的统计口径。该记录数量代表经核实的电子邮箱地址数据范围，并不是对当时论坛全部会员、活跃用户数量或中国网民总数的完整统计。
Tianya 是一个网络论坛，本事件仅与这一论坛服务有关。本页面没有将同名的其他独立事件合并进来。某个电子邮箱地址或用户名可能也出现在另一事件中，但这不会扩大本事件的范围。一个人出现在记录中，并不能证明其某篇帖子、某条评论或某个个人资料页面也已被获取。
已核实的字段无法证明攻击所用的技术、密码哈希格式、私信内容或财务信息。没有可靠证据，就不应将这些细节陈述为事实。该日期标明的是与事件相关的时间；仅凭日期，无法判断账户最后一次使用的时间，也无法确定数据首次出现在网上的时间。理解风险时，应以这些限制为边界。
风险较高的用户
多年来一直在多个服务中使用同一用户名的人，可能更容易被识别。如果论坛中的别名也出现在社交网络、游戏账户或专业社区的个人资料中，就可能更容易将电子邮箱地址与姓名关联起来。这不能证明账户已遭入侵，但可能让个性化钓鱼和冒充身份的尝试更具迷惑性。
不再经常使用的旧电子邮箱地址也不应被忽略。一个人可能已经忘记自己曾注册过某个论坛，但同一个邮箱仍被用作较新账户的恢复邮箱。仍能访问这类邮箱的人，应格外仔细地检查安全通知、账户恢复设置和陌生会话。
曾在社区内公开真实姓名或所在地的会员，可能比仅使用别名的人留下了更多背景信息。不过，已核实的数据类型并不包括实际住址或电话号码。因此，不能声称每位会员都面临直接针对其人身的风险，或每位会员的详细身份信息都已泄露。每一条匹配结果都需要结合其有限的数据内容单独判断。
应立即采取的防护措施
仍在使用同一电子邮箱地址的人，应先检查邮箱密码和多因素身份验证设置。由于本事件不包含密码这一数据类型，不能仅因匹配到记录，就认定必须更改所有密码。不过，电子邮箱账户仍是其他服务的账户恢复渠道，因此应优先确保其密码独一无二，并及时更新恢复信息。
对于声称来自 Tianya、论坛管理员，或与旧会员身份有关的意外消息，应保持谨慎。打开链接前，应分别核查发件人域名、消息要求执行的操作以及实际登录地址。要确认一条陌生提醒，应直接访问该服务已知的官方网址，而不是使用消息中提供的链接。
如果在其他服务中使用了相同的用户名或电子邮箱地址，应确认这些账户使用不同的密码。如果账户设置中出现陌生会话、转发规则、恢复邮箱地址或已连接设备，应撤销相关访问权限。发现可疑操作时，应通过相应服务的官方客服渠道联系，并保留安全通知。
长期安全习惯
为每项在线服务使用足够长且独一无二的密码，可以限制旧论坛泄露事件带来的后续影响。密码管理器可以减少密码重复使用，并帮助妥善保存高强度登录凭据。如果服务支持多因素身份验证，身份验证器应用或硬件安全密钥是更好的选择；短信验证码也能增加保护，但无法消除所有欺骗风险。
用户名隐私也是长期防护的一部分。为不同社区选择不同的别名，而不是在所有地方使用同一昵称，可以让跨平台自动关联公开个人资料变得更困难。应检查旧论坛个人资料中公开显示的姓名、个人简介和联系方式。删除不必要的信息，可以减少日后针对性攻击所能利用的背景线索。
应继续定期检查电子邮箱账户的安全情况。账户恢复手机号、备用电子邮箱地址、已连接会话和转发规则都需要及时检查和更新。在可行的情况下保持账户提醒开启，并及时调查陌生的登录尝试。这些习惯不仅适用于匹配到 Tianya 记录的情况，也适用于所有过去或目前使用的在线账户。
记录查询与用户应对
使用本页面的记录查询功能，查看你的电子邮箱地址是否与 Tianya 事件中的记录匹配。匹配意味着该地址出现在已核实的范围内；它不能证明密码曾被查看、你的那条记录包含所有字段，或当前账户已遭入侵。应将这一结果视为个人风险提示，用于关注账户安全和意外收到的联系。
如果没有匹配结果，回想旧邮箱、不同写法的用户名以及不再使用的会员账户，仍可能有所帮助。未匹配到记录，并不保证网上其他地方没有个人信息。使用高强度密码、启用多因素身份验证、定期检查账户，以及通过独立渠道核实可疑消息，仍是最可靠的做法。
