TNAFlix 数据泄露

我们收集的数据类型包括电子邮箱地址、IP地址、密码和用户名。电子邮箱地址与用户名相结合，更容易将不同账户关联起来。IP地址可以提供额外线索，帮助判断会话或网络连接所在的大致地区。最关键的字段是密码，因为明文密码泄露可能立即引发针对使用相同密码的电子邮箱、社交媒体、金融、游戏、工作和云服务账户的登录尝试。由于泄露涉及成人内容网站，受影响用户除了面临身份盗用风险，还可能遭遇难堪、勒索、定向骚扰和声誉损害。因此，此记录被归入敏感数据类别。

已核实的范围涵盖1,374,344个受影响账户，以及与域名 tnaflix.com 相关的账户数据。范围内的数据包括电子邮箱地址、IP地址、用户名和密码。实际住址、电话号码、支付卡号、银行账户、官方身份证件号码、消息内容和浏览历史均不在已核实的范围内，未被记录为已核实数据。此次泄露的发生日期认定为2022年6月1日，纳入已核实列表的日期认定为2024年10月30日。区分这两个日期非常重要，可避免将事件发生日期与“账户安全”页面上显示的记录入库日期混淆。显示的2025年日期并不是此记录所对应事件的正确发生日期。

在其他服务上使用相同电子邮箱地址或密码的用户面临风险。对于不使用密码管理器且重复使用密码的用户，明文密码泄露会带来严重的账户被接管风险。使用企业邮箱地址注册的用户，其工作账户也可能受到威胁。由于事件涉及成人内容，用户应更加警惕社会压力、定向消息、虚假通知、账户恢复陷阱和勒索企图。IP地址和用户名可能帮助攻击者编写更具迷惑性的消息。因此，所有使用相同密码的服务不仅需要更改密码，还需要进行安全检查。

受影响用户应立即更改 TNAFlix 账户的密码，以及所有使用相同密码的其他账户的密码。新密码应足够长、各不相同，并使用密码管理器生成。电子邮箱、社交媒体、银行、加密货币、购物和企业系统等重要账户应启用多因素认证。应终止可疑会话，并检查当前活跃的设备和用于账户恢复的电子邮箱。收到密码重置、付款、会员续费或账户警告消息后，在通过官方渠道核实之前，不应作出回应。由于此次泄露涉及明文密码，首要任务是更改所有重复使用的密码。

从长远来看，为每项服务使用不同的密码，并将密码保存在可靠的密码管理器中，是基本的防护措施。重要账户应优先使用硬件安全密钥或基于应用的多因素认证。为普通个人账户和涉及敏感内容的账户使用不同的电子邮箱地址，可以降低今后数据泄露时账户被关联的风险。如果用户名和电子邮箱地址已与公开可访问的个人资料关联，应检查隐私设置。企业应防止员工使用工作邮箱注册涉及敏感内容的个人服务，并针对重复使用密码的问题提供安全培训。

在 LeakData 上看到 TNAFlix 泄露记录的用户，应确认记录中出现的电子邮箱地址还用于哪些其他账户。如果在其他地方使用过相同密码，也应将这些账户视为受影响账户，并立即更改密码。应检查电子邮箱中是否有意外的登录提醒、密码重置消息，以及可疑的邮件过滤规则。如果在其他平台使用相同用户名，应重新检查个人资料的隐私设置和账户恢复信息。不应仅把此次泄露看作与过去的网站会员身份有关的旧事；由于明文密码泄露，以及账户与敏感网站之间的关联，此事件带来了长期的身份追踪、账户接管和社会性胁迫风险。