XBIZ 数据泄露

泄露的用户表（Xbiz_vb_users_6_17_2017.csv）包含媒体高管、联盟营销人员、网站管理员及行业专业人士的账户。该事件导致28,177 名不同的行业成员的记录泄露，暴露的信息包括：

• 账户标识信息：用户名、注册日期和出生日期。
• 联系方式与即时通讯凭据：规范化电子邮件地址、早期即时通讯服务的账号（Skype、ICQ、MSN、AIM）以及网站 URL。
• 身份验证机密信息：加盐的 MD5 密码哈希值，以及每位用户对应的密码学盐值。
• 网络遥测数据：记录的客户端 IP 地址。

经过严格的 RFC 规范解析和去重，确认共有28,177 个唯一有效电子邮件地址。

使用现代 GPU 集群进行高速字典攻击和暴力破解时，加盐的 MD5 哈希值容易被破解。行业成员的电子邮件地址、密码和 IP 地址一同暴露，可被用于定向勒索、鱼叉式网络钓鱼，以及针对企业托管平台和联盟营销管理后台的撞库攻击。

在 XBIZ 拥有账户的专业人士应：

• 立即重置所有使用过其 XBIZ 密码或电子邮件地址的服务的密码。
• 在企业电子邮件服务和联盟营销网络中启用多因素身份验证（MFA / 2FA）。