全部数据泄露事件
Amplitude Studios 数据泄露
2016年 Amplitude Studios 数据泄露事件发生于2016年6月，当时未经授权的攻击者访问了 Amplitude Studios（amplitude-studios.com）的社区论坛和 Games2Gether 平台。Amplitude Studios 是一家备受赞誉的法国电子游戏开发商，旗下作品包括 Endless Space、Endless Legend 和 Humankind 系列。此次事件导致注册玩家的社区资料、加密的登录凭据及个人人口统计信息暴露。
143.5 千
报告的记录数
5
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
5- 电子邮箱地址
- 用户名
- 密码
- IP 地址
- 出生日期
关于此次数据泄露
Amplitude Studios 事件涉及哪些信息？
泄露的论坛导出数据包含该工作室官方社区数据库中的会员记录。此次泄露影响了 143,476 份独立玩家资料，暴露的个人数据包括以下类别：
- 账户标识：社区用户名和内部会员 ID（userid）。
- 联系信息：规范化的电子邮件地址。
- 安全凭据：通过密码学算法生成的密码哈希值及对应的唯一盐值参数。
- 网络遥测数据：注册时和最后一次活跃时的 IP 地址。
- 人口统计信息：注册时填写的出生日期。
有多少账户受到影响？
经过严格的去重和规范化校验，确认 143,818 条原始论坛会员记录中包含 143,476 个唯一的规范化电子邮件地址。
技术分析与安全风险
此次泄露源于对 vBulletin 社区论坛数据库进行的未经授权的 SQL 导出。由于游戏玩家重复使用登录凭据的情况十分普遍，暴露的电子邮件地址、用户名和密码哈希值组合带来了重大风险：这些数据可能被用于针对 Steam、Discord 和 Epic Games Store 等游戏平台的自动化撞库攻击，以及定向钓鱼模拟。
受影响用户的建议应对措施
曾在 Amplitude Studios 或 Games2Gether 注册账户的玩家应：
- 立即更改 Steam、Discord 或其他平台上可能重复使用了2016年论坛密码的账户密码。
- 谨慎对待未经您请求、却声称提供游戏激活码、alpha 试玩测试资格或 beta 测试邀请的邮件。
- 为所有主要数字游戏平台账户强制启用双因素认证（MFA / 2FA / Steam Guard）。
