Clash of Kings 数据泄露

在 Clash of Kings 论坛数据泄露事件中，电子邮箱地址、用户名、IP 地址和密码哈希一同暴露。电子邮箱地址和用户名可让攻击者找到相关账户并发送有针对性的消息。IP 地址虽然无法提供准确的家庭住址，却可能透露用户连接所在的地区、网络服务提供商或会话历史等线索。在游戏论坛的场景中，这些信息可能被用来为玩家定制虚假的活动、礼物、账户验证或公会邀请消息。

使用 MD5 存储密码哈希是本次事件中最突出的技术风险。MD5 的计算速度很快，如今已被认为安全性不足；尤其是较短、常见或重复使用的密码，可能很快就被猜出。如果用户在电子邮箱、游戏账户、社交媒体、游戏商店或其他论坛中使用了相同密码，泄露的影响就可能不止于论坛账户。对于数据中包含社交媒体联系信息的用户，还存在将其游戏论坛身份与社交媒体个人资料匹配起来的额外风险。

本记录已核实的账户数量为 1,604,957，事件日期标注为 2016年7月14日。记录范围涵盖 Clash of Kings 论坛用户的电子邮箱地址、IP 地址、用户名和密码哈希。部分报道提到了与社交媒体关联的字段，例如 Facebook 个人资料数据或访问令牌，因此，社交媒体个人资料和访问令牌在数据类别中被视为范围有限的额外风险。不应据此假定每位用户的数据都包含这些字段。

支付卡、银行账户、真实姓名、住址等实体地址、电话号码、游戏内购买历史或官方身份证明信息，都不是本记录已核实的数据类别。论坛数据遭到侵害对游戏内账户的影响取决于用户的使用习惯：使用相同密码或相同电子邮箱会增加风险；如果使用了不同密码，账户被直接接管的可能性则会降低。说明事件时，不应将论坛数据与游戏内支付数据或游戏主账户数据混为一谈。应从密码重复使用、游戏社区身份和社交媒体关联这几个方面，向用户说明其实际面临的风险。

风险最高的是在其他账户上也使用了 Clash of Kings 论坛密码的玩家。应优先检查游戏账户、电子邮箱账户、社交媒体账户和游戏商店账户。在不同游戏或论坛中重复使用同一玩家名称的人，也面临个人资料被匹配关联的风险。攻击者可以搜索相同用户名，找到其他平台上的账户，并据此准备更有针对性的钓鱼消息。

对于 IP 地址被暴露的用户，风险更多涉及隐私和针对性攻击，而非敏感身份信息被直接盗用。连接所在地区和在线游戏习惯可能被用于编造虚假客服消息或地区活动公告。数据中存在 Facebook 关联字段的用户，还可能面临游戏论坛身份与社交媒体个人资料被关联起来的风险。对于希望将昵称与私人生活分开的用户，这尤其可能导致隐私受损。

在 Clash of Kings 论坛上使用过的密码不应再被视为安全。用户应先为论坛账户和游戏账户设置新的、各不相同的密码，然后更改所有使用过相同或相似密码的账户密码。电子邮箱账户应优先处理，因为游戏和论坛账户的密码重置链接大多会发送到电子邮箱。使用密码管理器，可以更方便地为每项服务创建不同的长密码。

如果通过社交媒体账户登录，应检查已关联的应用和会话权限，并移除不认识或已不再使用的关联。对于以 Clash of Kings、游戏奖励、账户验证、免费资源、活动优惠券或公会邀请为主题的消息，用户应谨慎对待其中的链接。任何游戏客服都不应在消息中索要用户当前的密码或验证码。对于可疑消息，还应通过官方应用或已知域名进一步核查。

游戏论坛虽然往往看起来与游戏主账户相互独立，但由于用户可能使用相同的电子邮箱和密码，论坛仍是安全链条的一部分。长期来看，玩家应为每个游戏、论坛和社交媒体账户使用不同的密码，并在条件允许时启用多因素身份验证。在不同平台重复使用昵称，会增加个人资料被匹配关联的风险；如果用户希望将私人生活与游戏身份分开，就应减少这种重复使用。

对于游戏公司和社区管理者，及时更新论坛软件、使用安全性强的方法存储密码哈希，以及严格保障社交媒体登录关联的安全，都至关重要。陈旧的论坛基础设施可能成为大型玩家社区的安全薄弱环节。从用户角度看，最实用的策略是不要把论坛账户看作低价值账户，而应将其视为保护游戏内资产和社交媒体个人资料的身份链条的一部分。

在本记录中查到匹配项，表示相关电子邮箱地址属于与 Clash of Kings 论坛数据泄露事件有关的账户。出现匹配项并不意味着支付信息或真实身份证明文件包含在本记录的已核实范围内。已核实的风险涉及电子邮箱、IP 地址、用户名、密码哈希，以及部分用户与社交媒体关联的字段。用户应先确认自己还在哪些地方使用过相同密码。

更改密码后，应检查电子邮箱账户、游戏账户和社交媒体账户的登录历史。应结束不认识的会话，检查已关联的应用，并保持安全提醒开启。对于承诺提供游戏内礼物、免费资源或要求进行账户验证的消息，即使看起来可信，也应通过官方渠道核实。尽管这是一起多年前的论坛数据泄露事件，但由于密码重复使用和用户名匹配，其影响仍可能延续多年。