Divine Skins 2026 年数据泄露事件

本记录列出的数据类型为电子邮件地址、购买记录和用户名。当电子邮件地址与用户名同时出现时，攻击者可以识别玩家在社区中的身份，并进一步查找其使用相同用户名的论坛、游戏、直播或聊天账户。购买记录会让虚假退货、虚假下载链接、虚假许可证续期、虚假外观更新或冒充账户客服的消息更具可信度。由于尚未核实是否涉及密码和支付卡，不应直接将此事件描述为涉及盗刷；不过，过往购买信息表明用户确实使用过该服务，因此会增加定向网络钓鱼的风险。在游戏社区中，信任通常建立在用户名和过往交易背景之上，因此这份数据集可能对实施社会工程攻击具有价值。

已核实的主要统计指标为 105,814 个不重复的电子邮箱账户。数据类别仅限于电子邮件地址、用户名和购买信息。本记录尚未核实是否涉及游戏账户密码、Divine Skins 账户密码、支付卡号、银行账户、电话号码、地址、身份证明文件或游戏客户端访问密钥。购买记录不等同于实际的支付卡数据；它可以显示用户使用过哪些产品或服务，但并不意味着卡号已经泄露。虽然该事件已在服务的社区频道中公布，本记录仅依据已核实的个人信息字段。因此，风险描述不应表述为账户密码已被盗取，而应说明电子邮件地址和用户名可能被用于编造冒充客服、虚假下载和虚假退款消息。

主要风险群体包括使用 Divine Skins、对 League of Legends 特殊外观服务感兴趣、在不同游戏社区使用相同用户名，以及曾经购买过相关产品或服务的用户。如果用户名与社交媒体、直播平台或聊天账户上的用户名相同，被关联识别的风险就会增加。有购买记录的用户可能成为虚假退款、虚假账户余额入账、虚假高级访问权限或丢失皮肤找回消息的目标。年龄较小的玩家、参与社区活动的用户，以及经常使用模组/皮肤下载链接的用户面临更高风险。如果同一电子邮件地址也出现在其他游戏数据泄露事件中，攻击者可能结合用户名、游戏偏好和过往购买信息，发起更具迷惑性的账户接管尝试。社区管理员和内容创作者也应警惕冒充品牌的消息。

如果您的电子邮件地址出现在本记录中，请确保为 Divine Skins 及相关游戏或社区账户分别使用不同且不在其他账户重复使用的密码。即使密码字段未经核实，攻击者仍可能利用您的电子邮件地址和用户名发送虚假登录、冒充账户客服或虚假退款消息。在点击涉及购买退款、自定义皮肤恢复、账户余额入账、免费皮肤、新下载链接或安全验证的消息中的链接之前，请手动打开官方网站地址。尤其要留意文件下载链接；游戏模组和自定义皮肤文件可能被用于传播恶意软件。如果您在其他地方也使用相同用户名，请检查个人资料的可见性和安全设置。请为游戏账户、电子邮箱账户以及用于付款的商店账户启用多因素身份验证。

在游戏社区中，用户名、电子邮件地址和购买记录会长期提供可利用的背景信息。用户应避免在游戏、论坛、聊天和直播平台上重复使用相同用户名，或者至少为高风险账户使用不同名称。为第三方模组、自定义皮肤或下载服务使用单独的电子邮件别名，可以降低未来泄露信息被关联到主账户的可能性。购买和退款消息应仅通过熟悉的账户管理页面核查，文件也应仅从可信来源下载。服务提供方应限制对用户购买记录的访问，尽量减少旧记录的留存，并通过带有签名且可验证的渠道发布社区公告。用户培训应特别涵盖冒充客服、虚假退款和虚假下载链接等场景。

LeakData 查询可显示您的电子邮件地址是否包含在 Divine Skins 泄露记录中。查询到匹配记录并不意味着您的密码或支付卡已经泄露；它表明电子邮件地址、用户名和购买记录之间存在已确认的风险关联。用户应检查使用相同电子邮件地址和用户名的游戏账户，更换相似的密码，警惕虚假退款及下载消息，并且不要打开未经核实的文件链接。如果同一电子邮件地址还出现在其他游戏、论坛或商店的数据泄露记录中，风险就会增加；攻击者可能将本记录中的购买背景信息与其他泄露事件中的密码或社交资料结合使用。因此，定期进行数据泄露查询，可以提供实用的早期预警，帮助保护游戏社区中的身份和账户安全。