全部数据泄露事件
Battle Royale Forums 数据泄露
2019年 Battle Royale Forums 数据泄露事件源于未经授权的攻击者入侵了 BattleRoyaleForums（battleroyaleforums.com）的社区基础设施。该平台专为 Koushun Takami 的经典系列作品 Battle Royale 及生存类多人游戏的爱好者提供讨论空间。此次入侵是攻击者从已被攻陷的关联站点 The Walking Dead Forums 横向渗透的结果。攻击者在该站点破解了管理员密码，并获得了相关论坛数据库的管理权限。
51.8 千
报告的记录数
3
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 用户名
- 密码
关于此次数据泄露
Battle Royale Forums 数据泄露事件涉及哪些信息？
泄露的论坛导出数据包含全球社区的注册账户记录。此次事件导致51,760 个独立用户的个人资料泄露，涉及以下类别的个人数据：
- 账户标识：社区用户名。
- 联系信息：规范化电子邮件地址。
- 安全凭据：密码哈希值（使用加盐 MD5 和 bcrypt 算法），以及相应的盐值字符串。
有多少账户受到影响？
经规范化核验和去重，确认 51,774 条原始论坛会员记录中包含51,760 个不重复的有效电子邮件地址。
技术分析与安全风险
此次泄露事件凸显了关联站点之间共用管理基础设施和重复使用密码的风险。虽然部分密码采用了现代 bcrypt 哈希算法，但早期账户使用的是加盐 MD5，使这些密码哈希容易遭到高速 GPU 哈希破解攻击。泄露的凭据可被立即用于针对 Steam、Discord 和 Epic Games Store 等主要游戏平台的撞库攻击，也可被用于定向钓鱼活动。
受影响用户的建议措施
曾在 BattleRoyaleForums 注册账户的用户应当：
- 立即更改所有可能重复使用过当时凭据的服务上的密码。
- 为所有数字服务设置各不相同的高熵密码，并使用密码管理器进行管理。
- 为主要电子邮箱和游戏账户启用双因素认证（2FA / MFA）。
- 警惕未经请求、声称提供论坛访问权限、游戏周边商品或测试版邀请的电子邮件。
