待验证50% 置信事实精确时间

用户名与邮箱地址的对应关系泄露可能被用于跨平台的撞库攻击，尤其是复用同一密码的用户

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

Chess.com疑遭数据抓取，730万用户信息外泄

涉及实体

撞库攻击concept

相关事实

待验证堆积在noreply邮箱中的用户敏感信息可支撑身份盗用、账户接管乃至金融诈骗79% 相似待验证会话泄露指某个用户的登录状态、身份令牌或临时数据被错误关联到另一个用户或工作区75% 相似待验证攻击者可以通过窃取会话Cookie绕过双因素认证，直接冒充用户身份73% 相似待验证邮件头注入是一种服务端注入漏洞，当Web应用将用户输入未经过滤拼接进邮件头时，攻击者可通过插入CRLF进行攻击72% 相似待验证Holehe 通过利用网站忘记密码与注册接口的行为差异来判断邮箱是否注册，而非暴力破解或撞库72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/919857

API

curl https://kongchang.com/api/v1/knowledge/claims/919857

MCP

get_claim(id=919857)