Yippi 据称发生的数据暴露

泄露的 SQL 转储文件（yippiweb.sql）包含核心用户身份信息表（tc_user）以及 Openfire XMPP 通信服务器日志。泄露的数据类型包括：

• 身份与账户数据：用户名、昵称、内部 UID 和个人资料头像链接。
• 联系方式：用户电子邮箱地址和国际电话号码。
• 身份验证机密信息：经 MD5 哈希处理的账户密码。
• 地理与网络元数据：注册信息中的省份/城市坐标及历史客户端 IP 地址。

标准化的 RFC 5322 ASCII 验证确认，数据库中共有26,569 个不重复的有效电子邮箱地址。范围更广的用户表包含超过 570,000 条用户资料记录，主要对应通过手机号码注册的用户。

未加盐或保护不足的 MD5 密码哈希容易受到快速彩虹表查询和暴力破解攻击。相互关联的手机号码和电子邮箱地址遭到泄露，会加大定向短信钓鱼和账户接管的风险。受影响的用户应：

• 修改 Yippi 密码，以及任何重复使用相同凭据的其他服务的密码。
• 在所有支持的服务上启用双重身份验证（2FA）。
• 对意外收到的短信验证码或密码重置提示保持高度警惕。