2016年 DayZ 论坛数据泄露
2016年 DayZ 论坛数据泄露是一起已核实的事件，涉及由 Bohemia Interactive 运营的 forums.dayzgame.com。该公司于2016年2月发布的声明称，攻击者访问并下载了论坛的全部用户名、电子邮件地址和密码。声明还表示，密码并非以明文形式存储，但未披露受影响的确切人数。
该组织尚未公布受影响数量，因此无法按此尺度对事件进行分级。
暴露的数据类型
7- 电子邮箱地址
- 用户名
- IP 地址
- 地理位置
- 出生日期
- 密码
- 密码盐值
关于此次数据泄露
如何确认数据源与此次事件的关联？
封存归档文件中的主要文件名为 DayZ.com_Forum.txt。其头部包含姓名、电子邮件地址、IP 地址、国家、出生日期的各组成部分、密码哈希值和盐值等字段。一份独立目录列出了 DayZ、2016年、dayz.com、206,537 条记录，以及同样不常见的数据类别组合。完整本地文件共有 206,584 行数据，与目录记录数相差 47 行；结合文件名和字段结构的一致性，可以高度确信这一归档文件对应的正是此次事件。提取时未将任何公开统计数量设为目标。
LeakData 搜索包含哪些内容？
只有源文件头部标识为电子邮件的逻辑字段可供搜索。当用户名中的冒号导致实际列位置偏移时，会根据紧跟在电子邮件地址之后的有效 IPv4 地址和双字母国家代码，按确定性规则修复该行。两个独立编译的解析器处理了全部 206,584 行数据，对所接受的 206,522 个电子邮件地址条目和 206,479 个不重复的规范化地址，得出了逐字节一致的结果。用户名、IP 地址、出生日期、密码哈希值和盐值均不纳入搜索。
有多少人受到影响？
运营方的声明称，所有论坛用户均受到影响，但未给出用户数量。第三方目录中的 206,537 条记录、源文件的 206,584 行数据、206,522 个被接受的电子邮件地址条目，以及 206,479 个不重复的规范化地址，采用的是不同的统计口径。LeakData 不会将其中任何一个数字当作受影响人数，pwnCount 仍为未知。
搜索到匹配项意味着什么？
搜索到匹配项，意味着所查询的地址出现在与2016年2月 DayZ 论坛事件相关联的封存数据源的电子邮件字段中。这并不能证明该用户的游戏账户、Steam 账户、游戏内物品或支付数据遭到泄露；此次事件涉及的是论坛服务。匹配结果也不能确定该账户目前归谁所有，或该地址是否仍在使用。
用户应该怎么做？
如果曾在其他服务上重复使用 DayZ 论坛密码，应将那些服务上的密码改为各不相同的密码，并在支持的情况下启用多因素身份验证。收到意料之外的 DayZ 或 Bohemia 消息时，应先核实发件人和链接目标域名，再打开链接。仅凭电子邮件地址匹配，不足以认定其他账户已遭到入侵，也不足以作为更换无关账户密码的理由。
