Hana-cupid 披露会员数据泄露,可能涉及约 424 万条记录
Hana-cupid 确认会员数据泄露,可能涉及最多 4,238,242 条记录,包括登录 ID、邮箱及受保护的密码,不含支付资料。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE:这是入侵事件,不是漏洞
- 波及范围
- 直接注册邮箱的 Internet Hana-cupid 和 Business Hana-cupid 会员
- Hana-cupid · 数据泄露 · 凭据
- 在野利用
- 已发现
- 运营方确认未授权访问及数据泄露。
发生了什么
运营方称密码以不可逆形式保存,但未说明算法或参数。其建议更换密码,暂未确认二次滥用。泄露范围不含姓名、地址、电话号码及银行卡数据。攻击路径已封堵,调查仍在继续。L4 反映凭据数据暴露的规模。
案发时间线
2026年10月14日至15日
发生未授权访问
2026年10月19日
调查确认数据泄露
2026年10月28日
发布公告并开始通知客户
各方说法
我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。
- Hana-cupid 泄露公告及常见问题一手来源确认数据泄露;公布数量为可能受影响的记录,并非独立核实的去重受害者人数。