如果您用过 SplitVPN 或它的前身 NotVPN，这条消息值得花两分钟看一下：它的用户数据库在 2026 年 7 月被泄露，并出现在网络犯罪论坛上。先说结论：泄露本身是真的，但“5800 万条连接记录”目前还没有得到验证。本文讲清已确认的部分、有争议的部分，以及您现在该做什么。事件的早期梳理可以参考站内的SplitVPN 数据泄露：86.5 万邮箱被收录。
已确认的事实：邮箱、IP 和部分支付数据泄露
Have I Been Pwned 把 SplitVPN 列为已确认的泄露事件，收录了 865,336 个不重复邮箱。泄露内容还包括 IP 地址、用户所在国家、设备数据和部分银行卡数据。据 HIBP 的条目，部分卡数据包含卡号前六位、后四位和有效期。SplitVPN 自己也承认，泄露的账号数据有一部分是真的，包括邮箱、国家、订阅状态、设备名和被遮挡的支付信息。
有争议的部分：5800 万条连接记录
Mysterium 的研究团队称，这个约 17GB 的数据库里有约 2340 万条用户记录、1360 万条设备记录和 260 万条支付记录，还有一张名为 deviceProxy 的表，约有 5800 万条记录，每条把设备、VPN 服务器和时间戳关联起来，时间范围是 2025 年 6 月到 2026 年 7 月 21 日。
SplitVPN 对此提出反驳。公司对 TechRadar 表示，deviceProxy 表不是真的，是有人故意把数据库“包装”得更值钱，而且它的系统不会产生或保存“设备、服务器、时间”这种关联记录。公司还称，事件后已更换服务器 IP、轮换关键登录和安全数据、修复漏洞，并请外部安全专家复查。
说白了：两边说法目前对不上，5800 万这个数字，不应该当成已确认的事实来传播。HIBP 的 86.5 万是邮箱数，Mysterium 的 2340 万是用户记录数，两者统计口径不同，不能直接对比。
连接记录就算存在，也不等于浏览历史
连接记录不会告诉别人您具体看了哪个网页。但它能显示某台设备在什么时间连了哪台 VPN 服务器，如果别的数据又能把设备和账号对上，信息就变得有价值。这批泄露里据报道有来自俄罗斯、印度、伊朗和缅甸的用户，这些地方的人使用 VPN，往往正是因为网络受限，所以风险更高。
用过 SplitVPN 的人现在该做什么
- 到 Have I Been Pwned 查一下注册用的邮箱。
- 如果在别的网站复用过同一个密码，全部更换，并给重要账号开启两步验证。
- 付过费的用户留意银行卡和支付账户有没有异常扣款。
- 提防提到这次泄露的邮件，攻击者可能借机发假警告或假的重置密码链接。
- 以后注册这类服务，用单独邮箱，不要把“无日志”三个字当成证明。
“无日志”到底能不能信
VPN 服务商控制着自己的服务器和数据库，用户从外面看不到它们记录了什么，所以“无日志”往往只是一种信任。第三方审计能证明审计当时系统和承诺一致，但不能保证以后不变。更多选择机场或 VPN 时的判断方法，可以看站内的国内哪些机场节点好用？选择标准与实用建议。
常见问题（FAQ）
SplitVPN 和 NotVPN 是同一个服务吗？
是。SplitVPN 此前叫 NotVPN，两者的用户都应视为受影响。
5800 万条日志是真的吗？
目前没有验证。研究团队说有，公司说是伪造的，请以后续的独立调查为准。
邮箱被泄露后最该防什么？
垃圾邮件和钓鱼。不点陌生链接，不在邮件里输入密码和卡号。
来源：Have I Been Pwned、Mysterium 研究团队及 TechRadar 的公开报道；信息整理于 2026 年 11 月 7 日，后续请以官方通报为准。