Club Penguin Rewritten（2018年1月）

已核实的数据类型包括电子邮箱地址、IP 地址、用户名和密码。据报告，密码字段采用 bcrypt 哈希格式；这并不意味着密码可以直接读取。不过，攻击者仍可能尝试破解较弱、较短或重复使用的密码。如果电子邮箱地址和用户名同时出现，攻击者可能尝试将游戏账户与其他平台上的身份关联起来。

IP 地址可以提供大致位置、互联网服务提供商和会话背景的线索。对于儿童和年轻玩家，这类数据需要更加谨慎地处理。用户名、电子邮箱和 IP 信息可能被用于社会工程攻击尝试，例如伪造游戏管理员消息、承诺赠送免费道具、发送账户验证链接，或以解除处罚为由进行诱骗。因此，这起事件不仅涉及从技术层面更改密码，也关系到游戏内的安全意识。

本记录涵盖1,688,176个受影响账户，记录的事件日期为2018年1月21日。已核实的数据字段包括电子邮箱地址、IP 地址、用户名和 bcrypt 密码哈希值。据报告，平台官方已知悉此事件，并联系了受影响用户。本记录对应的是一个独立的 Club Penguin 重制版服务，不应将其视为 Disney 原版 Club Penguin 服务本身的数据。

本记录未将支付卡、实际住址、电话号码、出生日期、私信内容或真实姓名列为已核实的数据。此外，本记录不涵盖2019年7月发生的另一起 Club Penguin Rewritten 事件。虽然这两起事件涉及同一品牌，但应根据各自的日期和范围分别评估。区分这两起事件，有助于避免误以为记录重复，也能确保用户正确理解匹配结果对应的是哪起事件。

风险最高的是在 Club Penguin Rewritten 账户和其他游戏、电子邮箱、社交媒体或论坛账户上使用相同密码的用户。由于游戏账户往往由儿童或青少年管理，他们可能会选择简单的密码，或在多个地方重复使用密码。对于使用家长电子邮箱地址注册的账户，由于密码重置和安全通知都通过电子邮件处理，风险也可能波及家庭账户。

熟悉的用户名可能让攻击者更容易冒充游戏内的身份，或实施账户找回诈骗。IP 地址信息不会提供确切住址，但大致地区和服务提供商信息可能让定向发送的消息显得更可信。儿童玩家可能更容易受到免费道具、稀有账户、管理员权限或解除封禁等承诺的诱惑。因此，家长和账户持有人需要共同采取行动。

发现自己的信息与本记录匹配的用户，应更改 Club Penguin Rewritten 账户的密码，以及所有使用相同或相似密码的其他账户的密码。应优先保护电子邮箱账户，启用多因素身份验证，并检查是否存在可疑会话。如果账户由儿童使用，家长还应检查电子邮箱、游戏和社交媒体账户是否重复使用了密码。

对于游戏内或通过电子邮件收到的账户验证、免费会员优惠、道具奖励、解除处罚、管理员申请或安全警报等消息，不应直接轻信。打开任何链接前，应先检查域名；如有可能，应直接访问已知地址进行操作。不要因为某人知道你的用户名和以往的游戏信息，就信任对方。在任何情况下，都不应向第三方分享验证码、新密码、电子邮箱访问权限或账户找回信息。

Club Penguin Rewritten 事件表明，在有儿童和年轻用户参与的游戏社区中，账户安全需要得到特别关注。家长应确保孩子为游戏账户使用独有的密码，并通过由家长掌控的安全电子邮箱管理重要账户。使用密码管理器，可以更方便地为不同游戏和社交平台生成独有的密码。对于不再使用的旧游戏账户，应将其关闭，或尽量减少其中的个人信息。

长期策略并不只有技术措施。应向孩子清楚说明游戏内诈骗、伪造的管理员消息、免费道具承诺，以及共享账户的风险。如果用户名也用于其他平台，就应注意攻击者可能据此关联不同平台上的个人资料。包含 IP 地址和电子邮箱数据的旧泄露信息，可能让未来定向发送的消息显得更真实；因此，应通过另一渠道核实可疑消息。

与本记录匹配，表示相关电子邮箱地址出现在2018年1月 Club Penguin Rewritten 数据泄露事件涉及的账户中。该匹配结果并不代表与2019年7月的另一起事件匹配，也不应被视为来自 Disney 原版 Club Penguin 服务的数据。本记录已核实的范围仅限于电子邮箱地址、IP 地址、用户名和 bcrypt 密码哈希值。

用户或家长应首先停止重复使用密码，加强电子邮箱账户的安全防护，并警惕使用与自己的游戏账户相同的用户名发送的伪造消息。如果旧游戏密码仍用于其他平台，应立即更改。如果是儿童账户，家长应检查账户找回选项、关闭旧账户，并用简短清晰的规则向孩子说明共享账户和虚假奖励消息的安全风险。