[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ky3rnntcwktq":3,"$f3s8mduz70wqhd":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882513b","cdprojekt-red","CD Projekt RED 数据泄露","cd-projekt-red","cdprojektred.com","2016-03-01T00:00:00.000Z","2017-01-31T06:40:09.000Z","2026-10-10T02:22:13.716Z","Third party breach","",[],1871373,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>CD Projekt RED 是一家总部位于波兰的游戏开发商，也是以 The Witcher 和 Cyberpunk 系列闻名的知名游戏品牌。2016年3月，该公司论坛发生的数据泄露事件影响了约187万个用户账户，涉及电子邮箱地址、用户名以及加盐的 SHA-1 密码哈希值。\u003C\u002Fp>\u003Cp>不应将这起事件与该公司后续发生的企业安全事件混为一谈。此处的记录属于论坛用户账户，应根据复用游戏社区身份、电子邮箱和密码所带来的风险进行评估。源代码、员工文件或公司内部文档不应纳入本记录。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>CD Projekt RED 这条记录所涵盖的数据类别应视为电子邮箱地址、密码数据和用户名。电子邮箱地址可被用于定向钓鱼、密码重置骗局，以及关联不同服务上的账户。密码数据会直接增加账户被接管的风险，尤其是在其他服务上重复使用相同密码的情况下。用户名有助于关联不同平台上的化名，并使社会工程攻击消息更具针对性。\u003C\u002Fp>\u003Cp>论坛账户的用户名往往也被用于游戏个人资料、社交媒体和其他社区。当电子邮箱地址和密码哈希值与这些用户名结合时，既可能被用于账户试探，也可能被用于关联玩家在不同平台上的身份。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>本记录关联域名 cdprojektred.com，涉及2016年3月的一起论坛数据泄露事件，涵盖约187万个独立账户。范围仅限于电子邮箱地址、密码哈希值和用户名。财务数据、私信或游戏授权信息均不是本记录中已核实的字段。\u003C\u002Fp>\u003Cp>本记录中不存在的字段不应被描述为已经泄露。完整卡号、账户密码、官方身份证件、私信、设备内容或健康信息等字段，只有在记录中明确存在时，才应纳入风险评估。本文依据可核实的数据类别和事件的已知边界编写。\u003C\u002Fp>\u003Ch2>风险较高的用户群体\u003C\u002Fh2>\u003Cp>使用 CD Projekt RED 论坛的玩家、在 GOG、Steam、论坛或社交媒体账户中重复使用同一用户名的人，以及在其他服务上沿用2016年时期密码模式的用户，面临较高风险。\u003C\u002Fp>\u003Cp>在不同服务上使用同一电子邮箱地址、重复使用旧密码，并在多个购物或社区账户中提供电话号码和地址信息的用户，面临较高风险。企业或社区账户中的化名与真实身份之间的关联，可能带来额外的社会工程攻击风险。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>用户应更改旧论坛密码，并更改所有使用相同密码的账户密码。对于游戏商店、电子邮箱和社交媒体等更重要的账户，应启用两步验证。\u003C\u002Fp>\u003Cp>查询结果显示匹配的用户，应更改使用相同或相似密码的账户密码，在条件允许时启用双因素身份验证，并检查近期会话。对于包含电话号码、地址、支付信息或敏感社区信息的记录，应警惕与其相关的非预期来电、配送、退货、客服及验证消息。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长远来看，养成使用密码管理器、独立密码和双因素身份验证的习惯，并从账户中删除不必要的个人信息，有助于降低风险。在不同平台上重复使用同一电子邮箱地址，会使不同泄露事件中的数据更容易被整合；可考虑为重要账户使用单独的电子邮箱或邮箱别名。\u003C\u002Fp>\u003Cp>旧用户名可能长期出现在游戏社区中。用户应定期检查旧论坛账户、关联的电子邮箱地址，以及游戏个人资料中公开可见的信息，并为每个平台使用独立密码。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查询的电子邮箱地址是否存在于本记录中。匹配结果不一定意味着所有数据字段都确定属于该用户，但已足以提醒用户采取预防措施。未匹配结果仅表示该数据集中没有匹配项，并不能排除该邮箱出现在其他数据泄露事件中的可能性。\u003C\u002Fp>\u003Cp>匹配结果表明，该电子邮箱地址出现在 CD Projekt RED 论坛数据泄露事件中。这一结果与该公司的其他事件无关；用户应针对论坛密码及任何复用相同密码的账户采取措施。\u003C\u002Fp>","CD Projekt RED 数据泄露 (1.9 百万 已报告记录数)","CD Projekt RED 数据泄露. 据报告，涉及1.9 百万条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcdprojektred_com.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"CD Projekt RED","Gaming","Poland",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":19,"affectedCountStatus":65},"nintendo-of-america-tinypulse-2026","Nintendo of America TinyPulse 2026 数据泄露事件","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"atlas-menu","2026年 Atlas Menu 数据泄露","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"reborn-gaming","Reborn Gaming 2026年数据泄露事件","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"divine-skins","Divine Skins 2026 年数据泄露事件","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]