CraftRise 数据泄露

已核实的数据类型包括电子邮箱地址、地理位置信息、密码和用户名。电子邮箱地址可用于关联用户的其他账户。用户名可以将一个人在不同平台上的个人资料联系起来，尤其是在 Minecraft、Discord、论坛和社交媒体等游戏及社区环境中重复使用同一用户名时。地理位置信息并不包含完整的实际地址，但大致的国家、地区或城市信息可以让定向发送的消息更具迷惑性。

明文密码使这条记录具有较高风险。如果用户在其他服务上使用相同或相似的密码，攻击者就可以尝试自动化登录。游戏账户可能因其中有价值的物品、游戏内等级、好友列表、服务器声誉或关联的社区账户而成为攻击目标。此外，用户名和地理位置信息还可被用于伪造游戏管理员消息、免费物品赠送信息、解除封禁的承诺或账户验证链接。

本记录涵盖 2,532,527 个受影响账户，事件日期仍记为2022年3月5日。虽然公开通告于2023年5月出现，但记录中最新的数据线索指向2022年3月。区分这两个时间点很重要：用户看到的泄露日期代表数据被获取的时间，而相关消息或数据集广泛传播的时间可能更晚。

已核实的数据字段为电子邮箱地址、用户名、地理位置和明文密码。在本记录中，电话号码、实际地址、支付卡、银行账户、官方身份证件号码、私信内容及真实姓名均不属于已核实的数据。仅凭本记录，无法对 CraftRise 客户端的游戏文件或当前服务安全状况作出任何新的技术判断；应依据日期为2022年3月的用户数据集来评估这条记录。

风险最高的是将 CraftRise 账户密码同时用于其他游戏、邮箱、Discord、社交媒体、论坛或购物账户的用户。如果在不同平台上使用了同一用户名，攻击者就可以建立账户之间的关联。结合 Minecraft 和游戏社区的使用场景，定向消息可能以游戏内奖励、服务器特权、解除封禁、免费外观物品或账户验证等为主题。

年轻玩家以及使用家庭邮箱注册的用户也需要特别关注这一风险。对于使用父母邮箱创建的账户，重复使用密码还可能危及家庭账户。有地理位置数据泄露的用户，可能收到使用当地语言、结合所在地区特点编写的诈骗消息。即使游戏账户本身看起来并不重要，如果其他关键账户也使用相同密码，影响范围就可能大得多。

发现自己与本记录匹配的用户，应立即更改 CraftRise 账户的密码，并更改所有使用相同或相似密码的账户密码。新密码应独一无二、足够长且难以猜测。应优先保护邮箱账户，启用多因素身份验证，并检查近期会话。在旧密码上添加数字、年份或特殊字符形成的变体，也不应被视为安全密码。

应仔细审查游戏内或邮件中涉及账户验证、领取奖励、解除封禁、申请管理权限、服务器更新或客户端下载的消息。打开任何链接前，应先检查域名；如需进行交易，应直接访问已知的官方地址。即使发信人知道用户名及以往的游戏信息，也不应信任对方。切勿向第三方透露密码、验证码、邮箱访问权限或账户恢复信息。

CraftRise 事件表明，游戏账户同样可能带来严重的账户安全风险。用户应为每个游戏平台、论坛、社交媒体和邮箱账户设置独一无二的密码。使用密码管理器有助于生成强密码，并记录各账户使用的密码。不再使用的旧游戏账户应予以关闭，或至少用独立密码和安全的邮箱加以保护。

从长期来看，避免在所有平台上使用同一用户名也很重要。游戏、Discord、论坛和社交媒体上使用相同的用户名，会让账户更容易被关联，从而增强定向攻击的效果。对于年轻用户，家长需要制定基本的安全规则：不共享账户，不相信免费物品的承诺，不下载来源不明的客户端文件，不向任何人透露验证码。即使已过去多年，以前泄露的游戏数据仍可能被用于尝试登录。

本记录中出现匹配结果，表示相关电子邮箱地址位于 CraftRise 数据泄露所涉及的账户之中。匹配结果并不表示这些数据来自2025年；本记录的事件日期为2022年3月，相关消息和数据集是在之后才广泛出现的。已核实的范围仅限于电子邮箱地址、用户名、地理位置和明文密码。

用户应首先更改所有曾使用相同密码的账户密码，为邮箱账户启用额外验证，并检查游戏社区账户。如果 Discord、Minecraft、论坛和社交媒体账户也使用过同一用户名或密码，应将这些账户一并纳入风险评估。由于 CraftRise 记录包含明文密码，即使这是一条旧记录，也需要立即更换存在风险的密码并检查账户安全。