“黑料爆料不”深陷数据泄露风波，创始人紧急回应称“系内部测试失误”

发布时间：2026年7月13日 09:30

昨晚（7月12日）20时，国内头部互动娱乐平台“黑料爆料不”创始人兼CEO张明远通过全平台直播，就近期被曝出的用户数据泄露事件作出正式回应。这场持续了40分钟的发布会，吸引了超过800万人在线观看，一度导致平台服务器拥堵。

事件回顾：从匿名帖到全网热搜

7月10日下午，知名技术论坛V2EX上出现一则匿名帖子，发帖人自称是“黑料爆料不”的前安全工程师，贴出了部分用户账户信息、充值记录和私聊数据的截图。帖子中称，该平台存在长达两年的SQL注入漏洞，导致至少300万条敏感数据被窃取。该帖在10分钟内被论坛管理员删除，但已被大量用户截图转发至微博、知乎等社交平台。

7月11日凌晨，“黑料爆料不 数据泄露”话题登上微博热搜第一，截至发稿时阅读量已突破12亿。不少用户在评论区晒出自己收到诈骗短信的截图，内容多包含其曾在“黑料爆料不”上使用的昵称和充值金额，要求点击链接进行“安全验证”。

官方沉默与舆论发酵

事件爆发后的24小时内，“黑料爆料不”官方微博、官网均未发布任何声明。这种做法引发更大质疑。7月11日下午，一名自称“白帽子”的网络安全研究员公开了一份技术分析报告，指出泄露数据中的时间戳与“黑料爆料不”某次版本更新日志高度吻合。该报告迅速在技术圈传播，被视为对官方沉默的“实锤”。

部分用户开始组织维权群，并计划向公安机关报案。与此同时，多家媒体跟进报道，其中《财经观察》质疑“黑料爆料不”在近两年融资过程中是否隐瞒了安全风险。

创始人直播回应：承认失误但否认大规模泄露

面对持续升级的舆论危机，张明远在7月12日晚间的直播中首先向所有用户鞠躬致歉。他承认：内部安全团队在2026年5月的一次压力测试中，因配置错误导致部分生产环境数据被拷贝至测试服务器，但“并非外界所说的SQL注入漏洞”。

“我必须为我们的管理失误负责。”张明远在直播中展示了一份第三方安全审计机构出具的初步报告，报告编号为SS-2026-0712。报告显示，受影响的用户账户约42万个，远低于网传的300万；泄露的主要是公共资料（如昵称、等级、游戏战绩），不包括身份证号和支付密码。

他同时强调，“黑料爆料不”已第一时间封禁涉事的测试服务器，并联合公安机关对数据源进行溯源。“我们已经锁定了两名前员工，他们涉嫌在离职后非法持有公司数据，并恶意对外散布。”张明远说。

补偿方案公布：业界罕见的“三倍赔付”

在回应中，张明远公布了详细的用户补偿方案，被外界形容为“诚意满满”：

• 所有注册于2026年7月1日之前的用户，将获得一次性200元平台代金券，无门槛使用；
• 被确认数据泄露的42万用户，额外获得平台账户内虚拟资产三倍赔付（上限5000元）；
• 平台承诺在30天内上线强制双因素认证（2FA）功能，并为每位用户免费提供一台硬件安全密钥（限量10万个，先到先得）。

这一补偿总额预计超过1.2亿元，是近年中国互联网数据泄露事件中金额最高的赔偿之一。有用户评论：“虽然生气，但这个态度让我愿意再信任一次。”

专家解读：给行业的安全警钟

网络安全专家、中国科学院信息工程研究所副研究员陈磊对《新京报》表示，“黑料爆料不”此次事件暴露出行业普遍存在的“重业务、轻安全”问题。“压力测试本应在完全隔离的模拟环境进行，将生产数据拷贝至测试服务器本身就是严重违规。”陈磊说。

值得注意的是，“黑料爆料不”曾于2025年获得国家信息安全等级保护三级认证。此次事件后，认证机构是否重新评估其资质，成为关注焦点。截至写作时，国家网络安全通报中心尚未发布正式公告。

当事人表态：接受调查，推动立法

直播尾声，张明远宣布个人将向中国互联网协会捐赠1000万元，用于推动制定《互动娱乐平台用户数据保护标准》。他表示：“如果法律有漏洞，我们就去填补；如果行业有陋习，我们就去改变。‘黑料爆料不’会坚持把用户数据安全放在第一位。”

据悉，北京市公安局网安总队已于7月13日上午进场取证，对“黑料爆料不”北京总部的服务器进行封存检查。张明远在个人微博中写道：“我们积极配合，绝不回避。希望这次事件能让行业变得更好。”

截至7月13日14时，“黑料爆料不” App已在各大应用商店恢复正常更新，应用内新增了“安全中心”入口，所有用户均可查看自己的数据泄露状态。舆论从最初的愤怒逐渐转向观望——这家拥有4.7亿注册用户的平台，能否真正兑现承诺，还有待时间检验。

（本文基于公开报道及直播内容整理，不代表本台立场。）

FIFA/美加墨世界杯 常见疑问解答（FAQ）

• 黑料爆料不在本轮当届美加墨世界杯预选赛中形势如何？

黑料爆料不所在球队出线形势取决于当届洲际预选赛积分与剩余赛程，需跟踪官方积分榜。

• 看曼联比赛时赛前伤停怎么跟进？

追曼联时赛前伤停可看官方赛前发布会；懂球帝汇总，临时首发变动，视频以持权平台为准。

• CBA广东队末节逆转在哪看直播？

CBA广东队末节逆转常见咪咕或CCTV5转播；赛前查赛程预约，文字直播可配合直播吧，末节逆转阶段解说会强调外援使用。

• 黑料爆料不征战当届美加墨世界杯，当届美加墨世界杯赛前球队基地营怎么选？

从黑料爆料不相关视角看，各队根据训练设施、气候与旅行距离选定基地，赛前公布，最新安排以FIFA官方发布为准。