[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2m4i417l72n5z":3,"$f1drs6dvx06v7g":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488253c5","Tianya","Tianya 2011年数据泄露事件","tianya","tianya.cn","2011-12-26T00:00:00.000Z","2016-06-30T03:39:05.000Z","2026-10-10T09:32:30.687Z","Verified breach record","http:\u002F\u002Fthehackernews.com\u002F2011\u002F12\u002Ftianya-chinas-biggest-online-forum-40.html",[15],29020808,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Names","Usernames","\u003Cp>\u003Cstrong>Tianya 数据泄露事件\u003C\u002Fstrong>与2011年12月26日发生的一起未经授权访问事件有关，受影响的是中国网络论坛 Tianya。经核实，涉及范围包含 29,020,808 条用户记录，列出的数据类型仅有电子邮箱地址、姓名和用户名。事件规模值得关注，但仅凭记录匹配，无法说明某个账户如今仍在使用、个人资料中的所有信息都曾被查看，或同一个人在其他服务中也受到影响。\u003C\u002Fp>\u003Cp>论坛会员信息往往将昵称、个人电子邮箱地址与用户在社区中的公开活动联系起来。因此，即使只有这三个有限的字段，与其他公开信息结合后，也可能让有针对性的联系显得更可信。本记录并未列出密码、支付卡信息、电话号码或实际住址。评估风险时，这一范围界限很重要：应当保持警惕，但不能将未经核实的数据类型视为已包含在内。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>经核实的数据类型包括电子邮箱地址、姓名和用户名。电子邮箱地址可能是账户的联系渠道，而姓名和用户名则可能让他人更容易将一个人在不同论坛、社交网络或旧会员账户中的身份关联起来。攻击者可能利用这些信息，伪造密码重置通知、论坛管理员消息或社区公告。\u003C\u002Fp>\u003Cp>这些字段出现在同一份记录中，并不意味着每个人的全部个人资料都已被获取。有些会员可能只登记了用户名，另一些则提供了姓名或电子邮箱地址。各字段的覆盖情况需要逐条记录评估。如果同一用户名在其他服务中原样出现，它就特别有利于关联分析，可能帮助他人将公开个人资料或旧评论联系起来。\u003C\u002Fp>\u003Cp>密码不在已核实的数据类型之列。因此，在本事件中匹配到记录，并不能证明当前使用的密码已经泄露。即便如此，电子邮箱地址和用户名仍可能与更早事件中的信息结合，让登录提醒、客服请求或账户验证消息看起来更可信。主要风险在于，这些有限的字段组合起来后，可能形成有关个人的背景信息。\u003C\u002Fp>\u003Ch2>已核实的范围与局限\u003C\u002Fh2>\u003Cp>本页面采用的记录数量为 29,020,808 条，关联日期为2011年12月26日。当时的报道提到数千万会员，但这并不意味着所有来源都采用了相同的统计口径。该记录数量代表经核实的电子邮箱地址数据范围，并不是对当时论坛全部会员、活跃用户数量或中国网民总数的完整统计。\u003C\u002Fp>\u003Cp>Tianya 是一个网络论坛，本事件仅与这一论坛服务有关。本页面没有将同名的其他独立事件合并进来。某个电子邮箱地址或用户名可能也出现在另一事件中，但这不会扩大本事件的范围。一个人出现在记录中，并不能证明其某篇帖子、某条评论或某个个人资料页面也已被获取。\u003C\u002Fp>\u003Cp>已核实的字段无法证明攻击所用的技术、密码哈希格式、私信内容或财务信息。没有可靠证据，就不应将这些细节陈述为事实。该日期标明的是与事件相关的时间；仅凭日期，无法判断账户最后一次使用的时间，也无法确定数据首次出现在网上的时间。理解风险时，应以这些限制为边界。\u003C\u002Fp>\u003Ch2>风险较高的用户\u003C\u002Fh2>\u003Cp>多年来一直在多个服务中使用同一用户名的人，可能更容易被识别。如果论坛中的别名也出现在社交网络、游戏账户或专业社区的个人资料中，就可能更容易将电子邮箱地址与姓名关联起来。这不能证明账户已遭入侵，但可能让个性化钓鱼和冒充身份的尝试更具迷惑性。\u003C\u002Fp>\u003Cp>不再经常使用的旧电子邮箱地址也不应被忽略。一个人可能已经忘记自己曾注册过某个论坛，但同一个邮箱仍被用作较新账户的恢复邮箱。仍能访问这类邮箱的人，应格外仔细地检查安全通知、账户恢复设置和陌生会话。\u003C\u002Fp>\u003Cp>曾在社区内公开真实姓名或所在地的会员，可能比仅使用别名的人留下了更多背景信息。不过，已核实的数据类型并不包括实际住址或电话号码。因此，不能声称每位会员都面临直接针对其人身的风险，或每位会员的详细身份信息都已泄露。每一条匹配结果都需要结合其有限的数据内容单独判断。\u003C\u002Fp>\u003Ch2>应立即采取的防护措施\u003C\u002Fh2>\u003Cp>仍在使用同一电子邮箱地址的人，应先检查邮箱密码和多因素身份验证设置。由于本事件不包含密码这一数据类型，不能仅因匹配到记录，就认定必须更改所有密码。不过，电子邮箱账户仍是其他服务的账户恢复渠道，因此应优先确保其密码独一无二，并及时更新恢复信息。\u003C\u002Fp>\u003Cp>对于声称来自 Tianya、论坛管理员，或与旧会员身份有关的意外消息，应保持谨慎。打开链接前，应分别核查发件人域名、消息要求执行的操作以及实际登录地址。要确认一条陌生提醒，应直接访问该服务已知的官方网址，而不是使用消息中提供的链接。\u003C\u002Fp>\u003Cp>如果在其他服务中使用了相同的用户名或电子邮箱地址，应确认这些账户使用不同的密码。如果账户设置中出现陌生会话、转发规则、恢复邮箱地址或已连接设备，应撤销相关访问权限。发现可疑操作时，应通过相应服务的官方客服渠道联系，并保留安全通知。\u003C\u002Fp>\u003Ch2>长期安全习惯\u003C\u002Fh2>\u003Cp>为每项在线服务使用足够长且独一无二的密码，可以限制旧论坛泄露事件带来的后续影响。密码管理器可以减少密码重复使用，并帮助妥善保存高强度登录凭据。如果服务支持多因素身份验证，身份验证器应用或硬件安全密钥是更好的选择；短信验证码也能增加保护，但无法消除所有欺骗风险。\u003C\u002Fp>\u003Cp>用户名隐私也是长期防护的一部分。为不同社区选择不同的别名，而不是在所有地方使用同一昵称，可以让跨平台自动关联公开个人资料变得更困难。应检查旧论坛个人资料中公开显示的姓名、个人简介和联系方式。删除不必要的信息，可以减少日后针对性攻击所能利用的背景线索。\u003C\u002Fp>\u003Cp>应继续定期检查电子邮箱账户的安全情况。账户恢复手机号、备用电子邮箱地址、已连接会话和转发规则都需要及时检查和更新。在可行的情况下保持账户提醒开启，并及时调查陌生的登录尝试。这些习惯不仅适用于匹配到 Tianya 记录的情况，也适用于所有过去或目前使用的在线账户。\u003C\u002Fp>\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\u003Cp>使用本页面的记录查询功能，查看你的电子邮箱地址是否与 Tianya 事件中的记录匹配。匹配意味着该地址出现在已核实的范围内；它不能证明密码曾被查看、你的那条记录包含所有字段，或当前账户已遭入侵。应将这一结果视为个人风险提示，用于关注账户安全和意外收到的联系。\u003C\u002Fp>\u003Cp>如果没有匹配结果，回想旧邮箱、不同写法的用户名以及不再使用的会员账户，仍可能有所帮助。未匹配到记录，并不保证网上其他地方没有个人信息。使用高强度密码、启用多因素身份验证、定期检查账户，以及通过独立渠道核实可疑消息，仍是最可靠的做法。\u003C\u002Fp>","Tianya 2011年数据泄露事件 (29 百万 已报告记录数)","Tianya 2011年数据泄露事件. 据报告，涉及29 百万条记录。 已报告的数据：电子邮箱地址, 姓名, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ftianya_cn.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Social Media","China","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"meta-instagram-hts-2026","Meta Instagram HTS 2026 数据泄露事件","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"instagram","Instagram 2026年数据泄露说法","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"discord-5ca-2025","Discord 数据泄露事件（74,729 人受影响）","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"spoutible","Spoutible 数据泄露","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]