自称「ChinaTomchen」のハッカーがこのほど、ダークウェブフォーラムに投稿し、「天涯社区(tianya.net)」が6月1日に再開した初期の防御の混乱に乗じてデータベースに侵入し、約1億2700万件のユーザーレコード(アカウント情報、パスワードのハッシュ値、登録メールアドレスを含む)を窃取したと主張している。投稿によると、攻撃者は再開期間中に内部の脆弱なパスワードアカウントを突破口として利用し、12時間にわたる低頻度の操作の末、データの外部流出を完了させ、窃取したデータはAES-256暗号化形式で複数の場所に保存されているという。天涯社区は中国の老舗総合フォーラムで、2023年に資金問題により運営を停止したが、最近再建を完了し、再開した。
現時点では、上記の声明は独立機関による検証を受けておらず、天涯側も一切の公的な回答を行っていない。サイバーセキュリティ情報アカウント「DailyDarkWeb」は、この投稿を転載する際に、「たとえパスワードが平文ではなくハッシュ形式で保存されていても、攻撃者はオフラインでのブルートフォース(総当たり)攻撃によって解読を試みることができる」と分析を添えた。データが事実であれば、複数のプラットフォームで同じパスワードを流用しているユーザーは、リスト型アカウント攻撃(credential stuffing)、アカウント乗っ取り、フィッシング詐欺などのリスクに直面する可能性がある。分析者は、「規模が最終的に確認されれば、これは最近公に暴露された中国語コミュニティフォーラムの中でも最大級のデータ漏洩事件の一つとなるが、真実性と影響範囲を確認するには独立した検証が不可欠な前提条件である」と指摘している。