[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f262wrvfxl59uj":3,"$f3lq0ui8ql3elc":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488253dd","Tumblr","Tumblr 数据泄露","tumblr","tumblr.com","2013-02-28T00:00:00.000Z","2016-05-29T22:59:04.000Z","2026-10-10T09:32:30.682Z","Verified breach record","https:\u002F\u002Fstaff.tumblr.com\u002Fpost\u002F144263069415\u002Fwe-recently-learned-that-a-third-party-had",[15,17,18],"https:\u002F\u002Fwww.troyhunt.com\u002Fthe-emergence-of-historical-mega-breaches\u002F","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-stole-68-million-passwords-from-tumblr-new-analysis-reveals\u002F",65469298,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48],"Email addresses","Passwords","\u003Cp>Tumblr 数据泄露是一起大规模社交平台安全事件，发生于2013年2月，影响了65,469,298个账户。此次事件暴露了用户的电子邮件地址，以及以加盐 SHA1 格式存储的密码哈希值。泄露事件于2016年对外公布，受影响用户因此需要更改密码并进行账户安全检查。本文说明 Tumblr 账户用户的哪些数据可能面临风险、哪些内容已经核实，以及应优先采取哪些防护措施。\u003C\u002Fp>\u003Cp>此次事件直接涉及密码字段，因此不能仅将其视为电子邮件隐私问题。虽然加盐 SHA1 哈希比明文密码的存储方式更安全，但老旧、过短、重复使用或基于字典词汇的密码，仍可能随着时间推移被破解。因此，风险并不限于 Tumblr 账户；如果用户在其他服务上重复使用了同一电子邮件地址和相同或相似的密码，账户接管尝试也可能蔓延至其他平台。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>已核实的数据类别为电子邮件地址和密码。电子邮件地址可以关联用户的账户、通信渠道以及在其他服务上的会话身份。密码哈希值的暴露会带来更高的风险，尤其是对重复使用密码的用户而言。攻击者可以将可破解的密码与同一电子邮件地址搭配，在不同服务上尝试登录，也可以将这些密码与此前泄露的密码列表进行比对，并针对账户恢复渠道发起攻击。\u003C\u002Fp>\u003Cp>此次事件已核实的数据字段不包括电话号码、实体地址、支付卡、官方身份证件、出生日期或私信内容。不过，同时拥有电子邮件地址和密码，就具备了账户接管链条中最关键的两项信息。如果用户在社交媒体、电子邮件、游戏、购物、论坛或工作账户上重复使用了同一密码，泄露的影响就会超出 Tumblr，成为范围更广的安全问题。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>本记录的范围仅限于2013年2月的 Tumblr 事件及其影响的65,469,298个账户。记录关联 Tumblr 的域名 tumblr.com，并被归类为已核实的数据泄露事件。经核实，记录的添加日期和最后修改日期均为2016年5月29日。数据类别仅限于电子邮件地址和密码；未经核实的个人或财务字段不会向用户展示。\u003C\u002Fp>\u003Cp>即使密码字段以哈希形式存储，也不能据此认定风险较低。哈希值本身并不是明文密码；但由于用户可能选择弱密码、重复使用同一密码，加之破解能力多年来不断增强，实际风险依然存在。因此，本记录依据实际泄露日期、准确的受影响账户数量和已核实的数据字段披露信息，而不是将事件发生日期标为2025年。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>首要风险群体是在2013年之前或当时拥有 Tumblr 账户，并在不同服务上使用同一电子邮件地址的人。在其他账户上重复使用相同或相似密码的用户，面临的风险更高。不再使用旧账户的人也可能受到影响，因为只要电子邮件地址仍在使用，就可能被用于尝试密码、尝试恢复账户以及发送钓鱼消息。\u003C\u002Fp>\u003Cp>次要风险群体是将 Tumblr 账户明确关联到个人身份、艺术创作主页、社区成员身份或其他社交账户的用户。当电子邮件地址和密码数据与其他数据集结合时，冒充他人的账户、虚假客服消息、账户锁定通知或密码重置陷阱可能更具迷惑性。多年未更改旧密码的用户尤其应意识到，过去看似安全的账户，如今仍可能存在风险。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>受影响用户应更改 Tumblr 密码，以及任何与之相似的密码。新密码应足够长、独一无二，并由密码管理器生成。同时，还应检查使用同一电子邮件地址的社交媒体、电子邮件、购物、论坛、游戏和云服务账户。凡是支持多因素身份验证的服务，都应尽可能启用，并检查登录历史和已关联的应用。\u003C\u002Fp>\u003Cp>电子邮件账户应单独列为优先保护对象，因为大多数服务都通过电子邮件发送账户恢复链接。用户应增强邮箱账户密码的强度，检查转发规则和恢复选项，并退出不熟悉的会话。对于以 Tumblr 或其他服务名义发送的密码重置、账户停用、版权、社区规则或安全通知消息，应通过官方登录页面核实，不要点击消息中的直达链接。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>长期防护的基础是彻底停止重复使用密码。每项服务都应使用独一无二的密码，通过密码管理器生成高强度密码，并长期启用多因素身份验证。应定期检查旧社交账户，关闭不再使用的账户，更新账户恢复邮箱，并尽量精简公开的个人资料，避免包含不必要的个人信息。\u003C\u002Fp>\u003Cp>对机构和社区管理者而言，此次事件的教训是要定期更新密码存储方式，并认真对待旧哈希算法的风险。对用户而言，也不能忘记多年前发生的泄露事件至今仍可能产生影响。只要没有彻底改掉重复使用旧密码的习惯，过去泄露的数据就可能被用于新的账户接管尝试。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果发现匹配结果，用户应先检查自己的 Tumblr 账户是否仍可访问，以及事件发生后是否更改过密码。随后，应排查使用同一电子邮件地址的其他服务是否存在密码重复使用的情况，彻底停用旧密码，并查看安全警告。如果该电子邮件地址仍在使用，就应更加谨慎地处理收到的可疑链接、文件和账户恢复消息。\u003C\u002Fp>\u003Cp>Tumblr 数据泄露虽然发生已久，但由于电子邮件地址和密码字段一同泄露，仍是一起影响重大的事件。正确的应对措施不应仅限于更改 Tumblr 密码；如果其他账户也使用了相同的密码模式，就必须分别保护这些账户。用户为各账户设置不重复的密码、启用多因素身份验证并落实邮箱账户安全措施后，此次事件带来的持续性账户接管风险会显著降低。\u003C\u002Fp>","Tumblr 数据泄露 (65.5 百万 已报告记录数)","Tumblr 数据泄露. 据报告，涉及65.5 百万条记录。 已报告的数据：电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ftumblr_com.webp",false,{"name":7,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":21},"Social networking and microblogging platform","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]