Bot of Legends 数据泄露

本条记录中已核实的数据包括电子邮件地址、IP 地址、用户名、密码哈希和网站活动。结合电子邮件地址和用户名，可以将论坛账号标识与其他游戏、社交媒体或社区账户进行匹配。IP 地址能提供关于连接地区和过往会话习惯的有限技术线索。网站活动则可能透露用户在机器人社区中的参与情况或兴趣。

密码以加盐 MD5 形式存储，并不意味着明文密码被直接暴露；但对于使用弱密码或在其他账户上重复使用同一密码的用户而言，这仍然存在风险。在游戏社区中，用户经常在多个不同平台上使用相同的电子邮件地址和用户名。因此，攻击者可能利用旧论坛数据，尝试登录电子邮件账户、游戏账户或社交媒体账户。

Bot of Legends 本条记录已核实的范围包括 238,373 个账户，以及五类数据：电子邮件地址、IP 地址、密码、用户名和网站活动。出生日期、真实姓名、电话号码、实体地址、支付信息、游戏账户内容及官方游戏账户密码，均不在本条记录已核实的数据类型之列。这一区分很重要，可避免将此次泄露错误地关联到其他品牌或账户类型。

此次事件涉及 IP.Board 论坛平台上的论坛记录。因此，相关说明应限于 Bot of Legends 论坛会员数据。用户为保护游戏账户安全而采取预防措施是合理的，但本条记录并不能直接证明官方游戏账户数据已经暴露。记录中的数字表示受影响的不重复账户数量，其含义可能不同于原始论坛数据的行数。

风险最高的用户，是在其他游戏或社交账户中重复使用 Bot of Legends 论坛电子邮件地址、用户名和密码的人。对部分用户而言，从声誉或账户政策的角度看，加入第三方机器人社区也可能属于敏感信息。因此，网站活动和用户名字段不仅可能带来账户被接管的技术风险，还可能带来个人资料匹配和定向骚扰的风险。

用户可能早已忘记多年前在游戏论坛上使用的密码，但其他账户上仍可能沿用相同的密码模式。如果电子邮件账户、游戏商店、论坛、聊天平台和社交媒体账户使用相同或相似的密码保护，风险就会增加。IP 地址和用户名信息也可能帮助攻击者确定优先尝试哪些账户。

匹配到本条记录的用户应首先确认自己在 Bot of Legends 论坛上使用过的密码，并找出其他沿用相同密码模式的账户。如果其他账户仍在使用相同或相似的密码，应立即更改。应优先处理电子邮件账户、游戏账户、游戏商店、社交媒体和聊天平台。每个账户都应使用独立的长密码，并通过密码管理器保存。

用户应警惕以游戏账户安全或机器人使用为主题的虚假警告。不要通过收到的链接登录，而应直接访问相关服务；避免打开意料之外的文件，并更新账户恢复信息。重要的游戏账户和电子邮件账户应启用双因素身份验证，也应停止使用旧论坛密码的各种变体。

Bot of Legends 事件表明，游戏论坛和第三方工具社区同样存在不容忽视的账户安全风险。用户应开始定期检查自己已不再使用的游戏论坛、机器人社区和旧插件网站。能够关闭的账户应予以关闭；无法关闭的账户则应设置独立密码，并从公开的用户名和个人资料中移除不必要的细节。

游戏社区的安全并不只涉及主要游戏账户。在不同论坛重复使用相同的电子邮件地址、用户名和密码模式，可能使一个小型社区的数据泄露演变为更大范围的账户接管风险。结合使用密码管理器、多因素身份验证、泄露密码检查和旧账户清理，可以为用户提供长期保护。

电子邮件地址与本条记录匹配，表示该用户包含在 Bot of Legends 论坛数据集中。用户应首先确认自己在该论坛使用过的密码，并检查以相同电子邮件地址和用户名注册的其他游戏或论坛账户。即使已经不记得密码，也应将 2014年及以前使用过的旧密码模式视为存在风险。

匹配结果并不表示官方游戏账户已被直接攻破；但加盐 MD5 密码哈希、电子邮件地址、IP 地址、用户名和网站活动同时暴露，已足以构成安全警示。使用独立密码、启用双因素身份验证、直接通过可信渠道核查收到的游戏安全消息，以及关闭旧论坛账户，都能降低 Bot of Legends 数据泄露可能带来的账户接管和个人资料匹配风险。