CD Projekt RED 数据泄露

CD Projekt RED 这条记录所涵盖的数据类别应视为电子邮箱地址、密码数据和用户名。电子邮箱地址可被用于定向钓鱼、密码重置骗局，以及关联不同服务上的账户。密码数据会直接增加账户被接管的风险，尤其是在其他服务上重复使用相同密码的情况下。用户名有助于关联不同平台上的化名，并使社会工程攻击消息更具针对性。

论坛账户的用户名往往也被用于游戏个人资料、社交媒体和其他社区。当电子邮箱地址和密码哈希值与这些用户名结合时，既可能被用于账户试探，也可能被用于关联玩家在不同平台上的身份。

本记录关联域名 cdprojektred.com，涉及2016年3月的一起论坛数据泄露事件，涵盖约187万个独立账户。范围仅限于电子邮箱地址、密码哈希值和用户名。财务数据、私信或游戏授权信息均不是本记录中已核实的字段。

本记录中不存在的字段不应被描述为已经泄露。完整卡号、账户密码、官方身份证件、私信、设备内容或健康信息等字段，只有在记录中明确存在时，才应纳入风险评估。本文依据可核实的数据类别和事件的已知边界编写。

使用 CD Projekt RED 论坛的玩家、在 GOG、Steam、论坛或社交媒体账户中重复使用同一用户名的人，以及在其他服务上沿用2016年时期密码模式的用户，面临较高风险。

在不同服务上使用同一电子邮箱地址、重复使用旧密码，并在多个购物或社区账户中提供电话号码和地址信息的用户，面临较高风险。企业或社区账户中的化名与真实身份之间的关联，可能带来额外的社会工程攻击风险。

用户应更改旧论坛密码，并更改所有使用相同密码的账户密码。对于游戏商店、电子邮箱和社交媒体等更重要的账户，应启用两步验证。

查询结果显示匹配的用户，应更改使用相同或相似密码的账户密码，在条件允许时启用双因素身份验证，并检查近期会话。对于包含电话号码、地址、支付信息或敏感社区信息的记录，应警惕与其相关的非预期来电、配送、退货、客服及验证消息。

从长远来看，养成使用密码管理器、独立密码和双因素身份验证的习惯，并从账户中删除不必要的个人信息，有助于降低风险。在不同平台上重复使用同一电子邮箱地址，会使不同泄露事件中的数据更容易被整合；可考虑为重要账户使用单独的电子邮箱或邮箱别名。

旧用户名可能长期出现在游戏社区中。用户应定期检查旧论坛账户、关联的电子邮箱地址，以及游戏个人资料中公开可见的信息，并为每个平台使用独立密码。

LeakData 查询会显示所查询的电子邮箱地址是否存在于本记录中。匹配结果不一定意味着所有数据字段都确定属于该用户，但已足以提醒用户采取预防措施。未匹配结果仅表示该数据集中没有匹配项，并不能排除该邮箱出现在其他数据泄露事件中的可能性。

匹配结果表明，该电子邮箱地址出现在 CD Projekt RED 论坛数据泄露事件中。这一结果与该公司的其他事件无关；用户应针对论坛密码及任何复用相同密码的账户采取措施。