[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3tk82thewdb9b":3,"$f3l22kisp9b8x4":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825423","xHamster","xHamster 数据泄露","xhamster","xhamster.com","2016-11-28T00:00:00.000Z","2018-03-08T02:09:26.000Z","2026-10-10T09:38:29.795Z","Verified breach record","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-are-trading-hundreds-of-thousands-of-xhamster-porn-account-details\u002F",[15],377377,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>xHamster 数据泄露是一起涉及敏感信息的安全事件，发生于2016年11月28日，影响了在该成人内容平台拥有账户的377,377人。泄露的数据字段包括电子邮箱地址、用户名和密码。经确认，密码以未加盐的 MD5 哈希格式存储。这并不意味着密码以明文存储；但 MD5 已被视为过时且安全性较弱的哈希算法，因此，较短、容易猜到或在其他服务中重复使用的密码风险较高。\u003C\u002Fp>\n\u003Cp>这起事件之所以被视为敏感事件，并不只是因为涉及密码数据。将电子邮箱地址和用户名与 xHamster 这类成人内容平台上的账户关联起来，可能对部分用户的隐私和声誉造成严重影响。攻击者可以利用泄露的邮箱与用户名对应关系发送消息，进行勒索、网络钓鱼、尝试登录账户或使用户难堪。因此，用户在应对时，不应只考虑更改密码，还应关注关联账户和个人隐私的安全。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据字段包括电子邮箱地址、密码和用户名。电子邮箱地址使攻击者能够直接联系用户。如果用户在其他论坛、社交网络、游戏账户或不同社区中使用相同的昵称，用户名则可能被用来建立不同个人资料之间的联系。结合这两个字段，攻击者可能将一个人的不同账户归到同一身份之下。\u003C\u002Fp>\n\u003Cp>密码数据采用未加盐的 MD5 哈希格式。面对现代攻击工具，未加盐的 MD5 哈希值被认为防护能力较弱。尤其是较短的密码、字典中常见的密码，或此前在其他地方使用过的密码，可能更快被破解。如果同一密码被重复用于邮箱、社交媒体、金融、游戏或工作账户，一次成人内容账户的数据泄露就可能引发更广泛的账户接管风险。因此，停止重复使用密码是首要措施。\u003C\u002Fp>\n\u003Ch2>已核实的范围与信息边界\u003C\u002Fh2>\n\u003Cp>泄露日期已核实为2016年11月28日。记录被收录到可靠的数据泄露索引并进行修改的日期显示为2018年3月8日 02:09:26 UTC。受影响账户数量记录为377,377。区分这些日期很重要：泄露发生的时间与数据后来被收录的时间并不是一回事。向用户展示的泄露日期应反映事件实际发生的时间。\u003C\u002Fp>\n\u003Cp>在本事件中，IP 地址、全名、电话号码、实体地址、支付卡、官方身份证件号码、出生日期、购买记录和私信内容均不属于已核实的字段。添加这些字段会误导用户。反过来，省略密码哈希数据和敏感类别信息也会低估风险。xHamster 记录应被视为已核实的敏感泄露记录，数据字段应仅限于电子邮箱地址、密码和用户名。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是那些在其他服务中也使用 xHamster 账户邮箱地址或用户名的人。如果其他账户也使用了相同密码，攻击者就可以在不同的登录页面尝试这些信息。邮箱账户尤其重要，因为许多服务的密码重置链接都会发送到邮箱。邮箱账户一旦遭到入侵，其他账户也可能面临风险。\u003C\u002Fp>\n\u003Cp>由于涉及敏感内容，还应警惕以勒索和施加社会压力为目的的消息。攻击者可能展示真实的用户名或旧密码片段，让消息显得可信。这类消息可能旨在要求付款、诱导点击链接或打开附件，或索取更多个人信息。用户应保持冷静，采取措施保护账户，保存可疑消息，并在必要时通过相关支持渠道寻求帮助。\u003C\u002Fp>\n\u003Ch2>需要立即采取的措施\u003C\u002Fh2>\n\u003Cp>xHamster 账户使用过的密码不应再被视为安全。如果其他服务使用了相同密码或类似的变体，应立即将其更换为各不相同的长密码。应优先保护邮箱账户：设置强密码、启用双因素身份验证，并监控活跃会话。使用密码管理器，有助于持续为每个账户生成不同的强密码。\u003C\u002Fp>\n\u003Cp>不要点击可疑邮件中的链接，不要打开其中的文件，也不要回应付款要求。包含旧用户名或密码片段的消息，即使看起来真实，也不能作为对方目前能够访问账户的证据。用户应检查使用相同昵称的社交媒体、论坛和游戏个人资料，删除不必要的资料信息，并结束旧会话。如果使用了工作邮箱，也可以考虑通知所在组织的安全团队。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>从长远来看，不在敏感服务中使用主要邮箱地址是更安全的做法。使用独立的邮箱地址、各不相同的密码和双因素身份验证，可以降低单次泄露波及其他账户的可能性。在所有平台上使用相同用户名也有风险，因为这会使不同个人资料更容易被关联到同一个人。对于敏感类别的账户，应避免使用真实姓名、工作邮箱或容易辨认的昵称。\u003C\u002Fp>\n\u003Cp>用户应定期检查旧账户，注销不再使用的账户。密码安全不是一次性的操作；关注安全提醒、检查会话、更新旧密码以及减少不必要的个人资料信息，都应成为长期习惯。xHamster 泄露事件表明，敏感内容账户中看似不起眼的邮箱和用户名信息，也可能对隐私产生长期影响。\u003C\u002Fp>\n\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\n\u003Cp>查询结果显示命中，意味着该电子邮箱地址可能出现在这一数据集中，也提示用户名和密码哈希数据存在风险。第一步是保护邮箱账户，第二步是停止重复使用密码，第三步是检查使用相同用户名注册的其他账户资料。\u003C\u002Fp>\n\u003Cp>这起事件经核实影响了377,377个账户。由于涉及未加盐的 MD5 密码哈希数据和成人内容，xHamster 泄露事件应被列为高优先级处理事项。如果查询结果显示命中，用户应重置密码、启用双因素身份验证、结束旧会话、检查使用相同用户名的个人资料，并在面对勒索或网络钓鱼消息时保持冷静，依据证据采取行动。\u003C\u002Fp>","xHamster 数据泄露 (377.4 千 已报告记录数)","xHamster 数据泄露. 据报告，涉及377.4 千条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fxhamster_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Adult entertainment","Global","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"naughty-america","Naughty America 数据泄露","Naughty America","\u002Fuploads\u002Flogo\u002Fnaughtyamerica_com.webp","2016-03-14T00:00:00.000Z",1398630,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"youporn","YouPorn 数据泄露","YouPorn","\u002Fuploads\u002Flogo\u002Fyouporn_com.webp","2012-02-21T00:00:00.000Z",1327567,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"pron","Pron 数据泄露","Pron","\u002Fuploads\u002Flogo\u002Fpron.png","2011-06-01T00:00:00.000Z",25497,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]