待验证50% 置信解决方案精确时间

可以通过Have I Been Pwned等服务查询邮箱是否出现在已知泄露数据集中

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

Chess.com疑遭数据抓取，730万用户信息外泄

涉及实体

Have I Been Pwnedproduct

相关事实

待验证邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人69% 相似待验证堆积在noreply邮箱中的用户敏感信息可支撑身份盗用、账户接管乃至金融诈骗65% 相似待验证用户名与邮箱地址的对应关系泄露可能被用于跨平台的撞库攻击，尤其是复用同一密码的用户64% 相似待验证user-scanner 包含 175+ 个邮箱扫描向量，用于关联账户发现、注册平台识别、泄露记录匹配等63% 相似待验证许多企业将noreply地址配置为真实存在但无人监控的邮箱，导致用户回复的邮件会被成功投递并存储62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/919863

API

curl https://kongchang.com/api/v1/knowledge/claims/919863

MCP

get_claim(id=919863)