[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f39yogau45ojbg":3,"$f5k7ecjcfoexh":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":52,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882519e","duowan","Duowan.com 据称发生的数据暴露","duowancom","duowan.com","2011-01-01T00:00:00.000Z","2016-11-07T12:53:19.000Z","2026-10-10T08:29:57.625Z","Alleged database leak","",[],2639894,"known",null,"email_identifiers","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>Duowan.com数据泄露事件涉及一家中国游戏社区的用户，是一起年代久远但仍存在风险的账户数据泄露事件。本记录将事件日期记为2011年1月1日，涉及2,639,894个账户。这起事件最需要注意的是，相关数据尚未被认定为已完全核实。现有迹象支持这些数据包含真实用户信息，但对于早年源自中国的数据泄露事件，域名、服务名称、用户习惯以及语言障碍等因素，可能使人无法以同等程度的确定性核实事件的所有细节。\u003C\u002Fp>\n\u003Cp>因此，应从两个层面看待Duowan.com记录：一方面，包含电子邮箱地址、用户名和明文密码的数据集会带来严重的账户被接管风险；另一方面，描述中不应暗示还存在其他未经核实的字段。事件年代久远，并不意味着风险已经消失。密码以明文形式出现，意味着攻击者无需破解密码哈希，就可以直接尝试使用该密码。如果用户在其他服务上使用了相同密码，那么一个2011年的游戏账户，至今仍可能威胁其电子邮箱、社交媒体、游戏商店或论坛账户的安全。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>Duowan.com记录中可核实的数据类型为电子邮箱地址、用户名和密码。密码以明文形式出现，使这起泄露事件的风险高于仅涉及个人资料的泄露。在密码以哈希形式泄露的事件中，攻击者需要先破解密码；而在明文密码泄露事件中，暴力破解和利用密码重复使用的攻击可以更直接地进行。如果用户在其他服务上也使用了相同的电子邮箱地址和密码，这一组合就可能被用于尝试登录，测试凭据是否有效。\u003C\u002Fp>\n\u003Cp>用户名字段也不应被忽视。用户在游戏和论坛社区中的昵称，可能多年沿用在不同平台上。攻击者同时看到电子邮箱地址、用户名和密码时，不仅会尝试登录账户，还可能尝试将其与同一人的其他网络个人资料关联起来。这会让定向钓鱼消息、虚假账户提醒，以及以旧游戏账户为由发送的链接更具迷惑性。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>本记录可明确界定的范围为2,639,894个账户。事件被认为发生在2011年前后，系统中记录的事件日期为2011年1月1日。对于早年源自中国的数据集，并不总能找到事件发生的确切日期、攻击方式或公司的官方声明。因此，对Duowan.com事件的描述不应断言某种具体的技术攻击过程，而应依据数据集的存在及其中可核实的字段，在有限范围内作出审慎评估。\u003C\u002Fp>\n\u003Cp>在本记录中，姓名、电话号码、实际地址、IP地址、支付卡信息、私信、游戏内购买记录或设备信息均不属于已核实的数据类型。某些二手存档显示的数据行数可能有所不同，但向用户展示的主要记录数应保持为2,639,894。不应将本记录视为完全捏造，但由于全面核实的程度有限，描述应采用审慎的安全措辞，而非作出定论。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他服务上重复使用Duowan.com或其关联游戏社区账户密码的用户。如果电子邮箱、社交媒体、游戏商店、论坛和即时通信平台账户均使用相同密码，这起旧数据泄露就可能引发新的账户接管尝试。自2011年前后以来未更改密码，或一直在同一个基础密码上稍作修改后继续使用的用户，面临的风险更高。\u003C\u002Fp>\n\u003Cp>第二类风险群体是在不同游戏和社区账户中使用同一用户名的人。单独的用户名看起来可能并不敏感，但与电子邮箱地址和密码结合后，就可能形成账户关联图谱。使用企业电子邮箱地址注册的用户面临的风险更为突出，因为旧游戏账户的密码可能被用于针对工作账户的自动化登录尝试或定向钓鱼消息。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果你的电子邮箱地址出现在Duowan.com记录中，首先应停止重复使用密码。如果其他账户使用了Duowan.com账户的密码，或与之非常相似的密码，应立即更改，并为每项服务设置不同的强密码。应优先处理电子邮箱账户，因为许多服务会通过电子邮件发送密码重置链接；一旦电子邮箱账户被攻破，其他账户也会面临风险。\u003C\u002Fp>\n\u003Cp>使用密码管理器是避免重复使用旧密码最实用的方法。对于支持两步验证的账户，应启用该功能。用户应警惕以旧游戏账户、账户验证、奖励、处罚或安全提醒为由发送的链接。由于包含明文密码的旧记录可能长期在攻击者之间流传，仅关注Duowan.com账户并不足够；所有使用相同密码的账户都应检查。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>这起事件表明，在梳理数字安全状况时，不应遗漏旧游戏和论坛账户。用户应关闭不再使用的账户，为无法关闭的账户设置独一无二的密码，并在可能的情况下更新电子邮箱地址。多年在所有论坛中使用同一个电子邮箱地址，会让泄露发生后不同个人资料之间的关联更容易被识别。按用途使用不同的电子邮箱别名，并为各账户设置独一无二的密码，有助于长期减弱这种关联。\u003C\u002Fp>\n\u003Cp>这份记录提醒企业注意：员工在个人账户中使用工作电子邮箱可能带来风险。企业安全团队应将核实程度有限的旧数据泄露，也视为密码重复使用风险的信号。在员工安全意识培训中，应说明明文密码泄露的长期影响，并持续落实多因素身份验证、企业账户登录时的已泄露密码检查等措施。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>电子邮箱地址出现在本记录中，本身并不能证明其所有者遭遇了一起细节已完全查明的攻击；但这是一项严重警示，意味着电子邮箱地址、用户名和密码的组合可能曾在互联网上流传。因此，用户应采取明确行动：停用旧密码，不再使用相似密码，检查以同一电子邮箱注册的账户，并为重要账户启用双因素身份验证。\u003C\u002Fp>\n\u003Cp>对待Duowan.com数据泄露事件的正确方式，不是夸大其词、添加额外说法，而是针对可核实的风险迅速采取行动。不应将支付卡信息、电话号码、地址或私信等内容加入本记录的已核实范围。同时，也不应低估明文密码带来的风险。更新所有使用过相同凭据的账户、加强电子邮箱安全并监控可疑登录，可以防止这份旧记录影响你目前使用的账户。\u003C\u002Fp>","Duowan.com 据称发生的数据暴露 (2.6 百万 电子邮件标识符)","Duowan.com 据称发生的数据暴露. 据报告，涉及2.6 百万个电子邮件标识符。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fduowan_com.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Duowan.com","Gaming","China",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":19,"affectedCountStatus":65},"nintendo-of-america-tinypulse-2026","Nintendo of America TinyPulse 2026 数据泄露事件","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"atlas-menu","2026年 Atlas Menu 数据泄露","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"reborn-gaming","Reborn Gaming 2026年数据泄露事件","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"divine-skins","Divine Skins 2026 年数据泄露事件","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]