Dragonica Lunaris 2025 年数据泄露事件

该记录列出的数据类型为出生日期、电子邮箱地址、姓名、密码、使用的语言和用户名。Bcrypt 密码哈希比明文密码提供更强的保护，但弱密码、旧密码或重复使用的密码仍可能被破解，或与其他泄露事件中的密码匹配。用户名、姓名和电子邮箱一同出现时，更容易将玩家与其论坛、聊天、直播或社交媒体账户关联起来。出生日期可能被滥用于账户找回流程和身份验证问题。了解用户使用的语言，有助于用其偏好的语言编写钓鱼消息。该记录不涉及支付卡、电话号码、实际住址或官方身份证件的泄露；不过，密码与出生日期同时出现，使其具有较高的账户接管风险。

已核实的主要指标是 126,293 个不重复的电子邮箱账户。数据类别仅限于电子邮箱、用户名、姓名、出生日期、使用的语言和密码哈希。据称，密码以 bcrypt 哈希形式保存；这一点降低了风险，但并未消除风险。该记录中尚未核实存在支付卡、银行账户、电话号码、实际住址、游戏内支付记录、官方身份证件或私信内容。服务运营方承认事件发生，为该记录的核实提供了进一步支持。不过，为了帮助用户采取正确的应对措施，不应声称此次攻击涉及游戏账户的全部资产或支付信息。应重点根据密码重复使用、账户找回和玩家身份关联的风险评估该记录。如果同一电子邮箱地址还出现在其他游戏数据泄露事件中，风险会进一步增加。

主要风险群体是注册过 Dragonica Lunaris 账户、在其他游戏社区使用相同用户名，并在不同账户间重复使用相同密码的玩家。对于记录中包含出生日期的用户，虚假的账户找回、年龄验证或客服消息可能显得更可信。知道用户使用的语言后，攻击者更容易用相应语言编写消息并联系用户。年轻玩家、活跃于私服社区的玩家，以及在论坛和聊天账户上使用同一电子邮箱地址的用户，面临更高风险。如果游戏账户和电子邮箱账户使用相同密码，攻击者可能先接管邮箱，再尝试重置其他账户。拥有高价值游戏道具、角色或较高社区声望的用户，也可能成为虚假客服和账户找回消息的目标。

如果你的电子邮箱地址出现在该记录中，就不应再认为你用于 Dragonica Lunaris 的密码是安全的。为所有使用相同或相似密码的游戏、电子邮箱、聊天、直播、商店和社交媒体账户分别设置唯一密码。在提供多因素身份验证的服务上启用该功能。收到涉及账户找回、角色恢复、私服客服、免费道具、安全验证或年龄验证的消息时，不要直接点击其中的链接，应先手动打开官方网站地址。不要因为对方知道你的出生日期或用户名就格外信任对方；这些信息可能来自数据泄露。如果电子邮箱账户中出现异常的密码重置请求、新登录提醒或未知设备通知，应立即更改密码并退出所有会话。

游戏私服和社区平台可能不会长期运营，但泄露的电子邮箱地址、用户名、出生日期和密码哈希可能流传多年。用户应为每个游戏账户使用不同的密码，避免使用与高价值账户相同的用户名，并注销旧的私服账户。不要在社交媒体个人资料中公开出生日期等账户找回信息，这有助于增加日后账户被接管的难度。对于服务提供方，采用强度较高的密码哈希设置、强制重置密码、监控会话、清理旧账户，以及在事件发生后通知用户，都是基本要求。社区管理人员应定期向玩家讲解如何识别虚假客服和角色恢复消息。如果同一电子邮箱地址与其他泄露数据关联起来，应重新评估风险。

LeakData 查询可显示你的电子邮箱地址是否包含在 Dragonica Lunaris 泄露数据中。即使查询结果显示你的电子邮箱地址出现在泄露数据中，也不意味着你的支付卡或实际住址已被泄露；已核实的风险在于电子邮箱、用户名、姓名、出生日期、使用的语言和密码哈希可能被滥用。用户应更改重复使用的密码，优先保护电子邮箱账户，启用多因素身份验证，并警惕虚假的账户找回消息。如果你在其他游戏和社交平台上使用相同用户名，也应检查个人资料的安全设置。当此记录中的信息与其他泄露数据结合时，攻击者可以利用语言、出生日期和用户名编写更有针对性的消息；定期查询有助于及早发现这种叠加风险。