[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8gz9280j33uk":3,"$f1gfrphxep9vi7":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825406","VK","VK 数据泄露","vk","vk.com","2012-01-01T00:00:00.000Z","2016-06-09T09:16:36.000Z","2026-10-10T09:32:30.685Z","Verified breach record","https:\u002F\u002Fwww.securityweek.com\u002F100-million-passwords-sale-russian-social-network-vk\u002F",[15,17],"https:\u002F\u002Fwww.businessinsider.com\u002Fvkontakte-hacked-100-million-user-accounts-for-sale-1-bitcoin-vk-2016-6",93338602,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Names","Passwords","Phone numbers","\u003Cp>VK 数据泄露是一起可追溯至 2012年的大规模安全事件，涉及总部位于俄罗斯的社交网络服务 VK。已核实的泄露范围为 93,338,602 个不重复的电子邮箱地址。该数据集包含电子邮箱地址、姓名信息、密码和电话号码。密码字段以明文形式暴露；如果用户在不同账户上重复使用同一密码，账户被接管的风险就会显著增加。\u003C\u002Fp>\u003Cp>这起事件风险较高，因为同一数据集将社交媒体账户与真实身份及电话号码信息关联在一起。邮箱、姓名和电话号码信息可能让攻击者有机会编写看似来自真实社交关系的消息。如果密码为明文，风险就不只限于 VK 账户：若用户在其他服务中也使用了同一密码，邮箱、社交媒体、购物和工作账户同样可能面临风险。\u003C\u002Fp>\u003Ch2>泄露数据类型及其风险\u003C\u002Fh2>\u003Cp>VK 数据集中已核实的数据类型包括电子邮箱地址、姓名信息、密码和电话号码。电子邮箱地址可被用于定向钓鱼、密码重置骗局和账户匹配。姓名信息可让消息更具针对性。电话号码可能被用于冒充客服的来电、短信诈骗，以及以恢复社交网络账户为借口提出的请求。\u003C\u002Fp>\u003Cp>密码以明文形式暴露是这起事件中最关键的风险。攻击者无需破解密码，就能直接在其他服务上尝试使用同一明文密码。如果多年后该密码在不同账户上仍然有效，一次旧的社交网络数据泄露就可能演变成当前的账户安全问题。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>VK 的泄露日期应视为 2012年1月1日，记录添加日期为 2016年6月9日，受影响账户数量为 93,338,602。虽然这起事件于 2016年公开，但数据来自较早的社交网络登录凭据。因此，在判断事件日期时，不应混淆公开披露的时间与数据来源的时间。\u003C\u002Fp>\u003Cp>描述不应超出已核实的数据类别。对于 VK，可以可靠列出的字段是电子邮箱地址、姓名信息、密码和电话号码。不应将支付卡、银行账户、身份证明文件、私信内容或社交关系列表描述为已确定泄露的内容。风险说明应围绕这 4 类字段可能如何被组合滥用展开。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>主要风险群体包括在 2012年或更早拥有 VK 账户的人，以及曾在社交网络上使用相同邮箱和电话号码信息的人。在邮箱、其他社交媒体、游戏、购物、云存储或工作账户上重复使用同一密码的用户，面临更高风险。即使已经忘记某个旧账户，只要其密码仍在其他地方使用，风险就不会消失。\u003C\u002Fp>\u003Cp>留有电话号码的用户应更加警惕以虚假账户恢复、安全警报、好友请求、付款请求或客服来电为主题的消息。包含姓名和邮箱信息的消息可能显得真实可信。尤其是过去的社交网络关系，以及使用同一用户名注册的其他账户，可能让攻击者更容易假装认识用户。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>在 VK 数据集中查到匹配记录的用户，应更改 VK 账户的密码，以及所有使用过同一密码的账户密码。应优先处理邮箱、社交媒体、支付服务、购物网站、云存储和工作账户。新密码应足够长、每个账户各不相同，并选用密码管理器中保存的密码。\u003C\u002Fp>\u003Cp>应为所有支持双重身份验证的重要账户启用该功能，检查活跃会话和已连接设备，并结束无法识别的会话。通过邮箱或电话收到社交网络安全警报时，在点击其中的链接之前，应先通过该服务的已知网址或官方移动应用登录。在任何客服沟通中，都不应分享一次性验证码、账户密码或恢复链接。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长远来看，为每项服务使用唯一密码、使用密码管理器以及启用双重身份验证，是基本的防护措施。多年来在社交网络账户中沿用相同的邮箱和密码组合，会让攻击者更容易拿旧泄露事件中的数据去尝试登录新账户。可以考虑为关键账户使用单独的邮箱地址或邮箱别名。\u003C\u002Fp>\u003Cp>用户应定期检查旧的社交网络账户，关闭不再需要的账户，并及时更新用于账户恢复的邮箱和电话号码。电话号码和邮箱信息暴露后，仅更改密码并不能消除风险；还需要长期警惕有针对性的诈骗消息、虚假好友请求，以及以账户恢复为借口提出的请求。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查询的电子邮箱地址是否出现在 VK 数据集中。若查询到匹配记录，则表示该邮箱地址存在于此数据集中，评估风险时应考虑已核实的数据字段。这并不能证明每位用户的所有字段都完整地存在于数据集中；但考虑到明文密码和联系方式带来的风险，这一结果已足以提醒用户采取防护措施。\u003C\u002Fp>\u003Cp>未查询到匹配记录，仅表示在 VK 数据集中未找到匹配记录，并不能排除该邮箱地址出现在其他数据泄露事件中的可能性。查询到匹配记录的用户应停止重复使用密码、启用双重身份验证、检查旧会话，并通过独立渠道核实经电话或邮箱收到的社交网络安全消息。\u003C\u002Fp>","VK 数据泄露 (93.3 百万 已报告记录数)","VK 数据泄露. 据报告，涉及93.3 百万条记录。 已报告的数据：电子邮箱地址, 姓名, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fvk_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Social media","Russia","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"twitter-200m","Twitter (200M) 数据泄露","Twitter","\u002Fuploads\u002Flogo\u002Ftwitter_com.webp","2021-01-01T00:00:00.000Z",211524284,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"17","17 数据泄露","17 Media","\u002Fuploads\u002Flogo\u002F17app_co.webp","2016-04-19T00:00:00.000Z",4009640,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]