法国DaFont 字体共享平台涉嫌数据泄露事件

执行摘要

2026年10月13日，暗网论坛发帖者以 Torax2020 名义声称已入侵法国字体共享平台 DaFont（dafont.com） 的数据库，并泄露约 637,000 条用户记录，数据字段包含电子邮件地址、密码、用户名。截至本报告编制时，该数据集的真实性、完整性与原始归属尚未获得独立验证，受害方亦未公开确认或否认事件。

从攻击面性质判断，本事件属于典型的论坛/门户类用户库泄露（credential dump），其直接危害不在于平台业务中断，而在于大规模账号凭证进入流通渠道后引发的凭证填充（Credential Stuffing）、口令喷洒（Password Spraying）、定向钓鱼与身份冒用。鉴于 DaFont 为面向全球设计师、普通网民的高流量免费资源站（法国🇫🇷实体运营），其用户基数庞大且与个人邮箱深度绑定，逾 63 万条凭证的二次利用风险应被评定为高于平台自身业务受损风险。

2017年5月，字体分享网站DaFont遭受数据泄露，导致63.7万条记录被曝光。据称，这是由于存在SQL注入漏洞，被多个方利用所致。泄露的数据包括用户名、电子邮件地址以及未经加盐处理的MD5加密密码。

泄露的数据：

* 电子邮件地址
* 密码
* 用户名

受影响的用户数量：63.7万