[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2k0n25o8mazvs":3,"$f1vklqmluw8a69":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e76c","dragonica-lunaris","Dragonica Lunaris 2025 年数据泄露事件","playdragonica.eu","2025-12-06T00:00:00.000Z","2026-05-21T04:41:32.000Z","2026-10-09T21:36:10.865Z","Private game server account data breach","",[],126293,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Dates of birth","Email addresses","Names","Passwords","Spoken languages","Usernames","\u003Cp>Dragonica Lunaris 数据泄露是一起已确认的事件，发生于2025年12月6日，影响了主要面向欧洲玩家的 Dragonica 游戏私服用户。该记录包含 126,293 个不重复的电子邮箱账户。已核实的数据类型包括出生日期、电子邮箱地址、姓名、密码哈希、语言信息和用户名。服务运营方已承认事件发生，并表示问题已解决。虽然密码字段以 bcrypt 哈希格式存储，但它与出生日期和用户名一同出现，仍会带来账户和玩家身份被针对的风险。因此，应将该记录标记为敏感数据；处置时不仅要关注游戏账户，还要关注所有使用相同密码的账户。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>该记录列出的数据类型为出生日期、电子邮箱地址、姓名、密码、使用的语言和用户名。Bcrypt 密码哈希比明文密码提供更强的保护，但弱密码、旧密码或重复使用的密码仍可能被破解，或与其他泄露事件中的密码匹配。用户名、姓名和电子邮箱一同出现时，更容易将玩家与其论坛、聊天、直播或社交媒体账户关联起来。出生日期可能被滥用于账户找回流程和身份验证问题。了解用户使用的语言，有助于用其偏好的语言编写钓鱼消息。该记录不涉及支付卡、电话号码、实际住址或官方身份证件的泄露；不过，密码与出生日期同时出现，使其具有较高的账户接管风险。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>已核实的主要指标是 126,293 个不重复的电子邮箱账户。数据类别仅限于电子邮箱、用户名、姓名、出生日期、使用的语言和密码哈希。据称，密码以 bcrypt 哈希形式保存；这一点降低了风险，但并未消除风险。该记录中尚未核实存在支付卡、银行账户、电话号码、实际住址、游戏内支付记录、官方身份证件或私信内容。服务运营方承认事件发生，为该记录的核实提供了进一步支持。不过，为了帮助用户采取正确的应对措施，不应声称此次攻击涉及游戏账户的全部资产或支付信息。应重点根据密码重复使用、账户找回和玩家身份关联的风险评估该记录。如果同一电子邮箱地址还出现在其他游戏数据泄露事件中，风险会进一步增加。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>主要风险群体是注册过 Dragonica Lunaris 账户、在其他游戏社区使用相同用户名，并在不同账户间重复使用相同密码的玩家。对于记录中包含出生日期的用户，虚假的账户找回、年龄验证或客服消息可能显得更可信。知道用户使用的语言后，攻击者更容易用相应语言编写消息并联系用户。年轻玩家、活跃于私服社区的玩家，以及在论坛和聊天账户上使用同一电子邮箱地址的用户，面临更高风险。如果游戏账户和电子邮箱账户使用相同密码，攻击者可能先接管邮箱，再尝试重置其他账户。拥有高价值游戏道具、角色或较高社区声望的用户，也可能成为虚假客服和账户找回消息的目标。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果你的电子邮箱地址出现在该记录中，就不应再认为你用于 Dragonica Lunaris 的密码是安全的。为所有使用相同或相似密码的游戏、电子邮箱、聊天、直播、商店和社交媒体账户分别设置唯一密码。在提供多因素身份验证的服务上启用该功能。收到涉及账户找回、角色恢复、私服客服、免费道具、安全验证或年龄验证的消息时，不要直接点击其中的链接，应先手动打开官方网站地址。不要因为对方知道你的出生日期或用户名就格外信任对方；这些信息可能来自数据泄露。如果电子邮箱账户中出现异常的密码重置请求、新登录提醒或未知设备通知，应立即更改密码并退出所有会话。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>游戏私服和社区平台可能不会长期运营，但泄露的电子邮箱地址、用户名、出生日期和密码哈希可能流传多年。用户应为每个游戏账户使用不同的密码，避免使用与高价值账户相同的用户名，并注销旧的私服账户。不要在社交媒体个人资料中公开出生日期等账户找回信息，这有助于增加日后账户被接管的难度。对于服务提供方，采用强度较高的密码哈希设置、强制重置密码、监控会话、清理旧账户，以及在事件发生后通知用户，都是基本要求。社区管理人员应定期向玩家讲解如何识别虚假客服和角色恢复消息。如果同一电子邮箱地址与其他泄露数据关联起来，应重新评估风险。\u003C\u002Fp>\n\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\n\u003Cp>LeakData 查询可显示你的电子邮箱地址是否包含在 Dragonica Lunaris 泄露数据中。即使查询结果显示你的电子邮箱地址出现在泄露数据中，也不意味着你的支付卡或实际住址已被泄露；已核实的风险在于电子邮箱、用户名、姓名、出生日期、使用的语言和密码哈希可能被滥用。用户应更改重复使用的密码，优先保护电子邮箱账户，启用多因素身份验证，并警惕虚假的账户找回消息。如果你在其他游戏和社交平台上使用相同用户名，也应检查个人资料的安全设置。当此记录中的信息与其他泄露数据结合时，攻击者可以利用语言、出生日期和用户名编写更有针对性的消息；定期查询有助于及早发现这种叠加风险。\u003C\u002Fp>","Dragonica Lunaris 2025 年数据泄露事件 (126.3 千 已报告记录数)","Dragonica Lunaris 2025 年数据泄露事件. 据报告，涉及126.3 千条记录。 已报告的数据：出生日期, 电子邮箱地址, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fplaydragonica_eu.webp",false,{"name":56,"sector":57,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Dragonica Lunaris","Gaming",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":18,"affectedCountStatus":66},"nintendo-of-america-tinypulse-2026","Nintendo of America TinyPulse 2026 数据泄露事件","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"atlas-menu","2026年 Atlas Menu 数据泄露","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"reborn-gaming","Reborn Gaming 2026年数据泄露事件","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"divine-skins","Divine Skins 2026 年数据泄露事件","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]