[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f224crcrsqojn8":3,"$f1sjfzq6tpr6xh":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825427","Youku","Youku 数据泄露","youku","youku.com","2016-12-01T00:00:00.000Z","2017-04-15T11:02:35.000Z","2026-10-10T02:10:37.246Z","Verified breach record","https:\u002F\u002Fwww.upguard.com\u002Fblog\u002Fbiggest-data-breaches",[15],91890110,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>Youku 数据泄露是一起发生于2016年12月的大规模账户数据事件，涉及这家位于中国的在线视频服务。已核实的影响范围为91,890,110个不同账户。数据集包含电子邮箱地址和密码；其中的密码字段不应视为明文密码，而应视为 MD5 密码哈希值。\u003C\u002Fp>\u003Cp>Youku 等视频和娱乐服务中的邮箱和密码数据泄露，不仅可能影响相关账户，还可能波及使用相同密码的其他服务。MD5 是一种老旧且安全性较弱的哈希格式，因此，较短、容易猜到或曾经泄露过的密码更容易被破解。由此带来的风险并不局限于视频账户被访问。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>Youku 数据集中已核实的数据类型为电子邮箱地址和密码。电子邮箱地址可能被用于定向钓鱼、账户匹配、垃圾邮件和虚假安全通知。密码字段以 MD5 密码哈希值的形式存储；这并不意味着明文密码可以被直接看到，但会增加弱密码被破解的风险。\u003C\u002Fp>\u003Cp>攻击者可能尝试用相同的邮箱和密码组合登录社交媒体、邮箱、购物、游戏、视频、云存储及工作账户。如果在不同服务中重复使用同一密码，多年前的视频平台数据泄露也可能演变为当前的账户接管风险。电子邮箱地址还可能被用于发送以虚假订阅、版权警告、视频账户安全或付款通知为主题的消息。\u003C\u002Fp>\u003Ch2>已核实的范围及其界限\u003C\u002Fh2>\u003Cp>Youku 数据泄露日期应按2016年12月1日认定，记录添加日期为2017年4月15日，受影响账户数量为91,890,110。已核实的数据字段为电子邮箱地址和密码。密码字段采用 MD5 哈希格式，明确这一点对于准确说明用户风险十分重要。\u003C\u002Fp>\u003Cp>说明泄露范围时，不应将电话号码、实体地址、支付卡、身份证件、私信、跟踪记录或视频上传记录列为确定泄露的内容。有可靠依据的范围涉及账户身份信息和密码哈希值所带来的风险。因此，面向用户的提醒应围绕密码复用、通过邮件实施的钓鱼以及账户安全检查展开。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>主要风险群体包括在2016年或更早拥有 Youku 账户的人，以及在视频、社交媒体和娱乐服务中使用同一邮箱地址的人。在邮箱、社交媒体、购物网站、游戏、云存储或工作账户中重复使用同一密码的用户，面临更高风险。\u003C\u002Fp>\u003Cp>拥有中国视频和娱乐服务旧账户的用户，应警惕以虚假账户安全提醒、版权通知、订阅续费、视频移除或付款提醒为主题的消息。攻击者即使只知道邮箱地址，也能编写出看似与用户实际使用的服务有关的消息。如果用户复用了密码，风险还会波及其他账户。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>在 Youku 数据集中查到匹配记录的用户，应更改 Youku 账户及所有使用相同密码的账户密码。应优先处理邮箱、社交媒体、购物、游戏、视频、云存储和工作账户。新密码应足够长、各不相同，并从密码管理器中保存的密码中选用。\u003C\u002Fp>\u003Cp>应为所有支持双重身份验证的重要账户启用该功能，检查活跃会话和已连接的设备，并结束无法识别的会话。收到以视频账户安全、订阅、版权、付款或旧账户警告为主题的消息时，应先通过该服务的已知网址或官方应用登录，不要直接点击消息中的链接。在任何客服沟通中，都不应分享一次性验证码、账户密码或账户恢复链接。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>长期来看，为每项服务使用独立密码、使用密码管理器并启用双重身份验证，是基本防护措施。娱乐和视频服务账户往往不被视为重要账户；但如果使用相同的邮箱和密码组合，这些账户的数据就可能被用于尝试访问更重要的服务。\u003C\u002Fp>\u003Cp>用户应定期检查旧的视频、游戏和娱乐账户，关闭不再需要的账户，并及时更新用于账户恢复的邮箱。对于涉及 MD5 等老旧密码哈希格式的数据泄露，彻底重置密码是最重要的一步。邮箱地址泄露后，定向发送的消息可能长期持续，因此应通过独立渠道核实可疑链接。\u003C\u002Fp>\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查询的邮箱地址是否出现在 Youku 数据集中。查到匹配记录，表示该邮箱地址包含在此数据集中，评估风险时应考虑已核实的数据字段。这一结果并不能证明支付卡、电话号码、浏览记录或私信内容已经泄露。\u003C\u002Fp>\u003Cp>未查到匹配记录，只表示在 Youku 数据集中未发现匹配项，并不能排除该邮箱地址出现在其他数据泄露事件中的可能性。查到匹配记录的用户应停止复用密码、启用双重身份验证、检查旧会话，并通过独立渠道核实以视频或娱乐账户为主题的安全消息。\u003C\u002Fp>","Youku 数据泄露 (91.9 百万 已报告记录数)","Youku 数据泄露. 据报告，涉及91.9 百万条记录。 已报告的数据：电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fyouku_com.webp",false,{"name":7,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"Online video streaming","China","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]