Earth 2 数据泄露
Earth 2 是一个通过用户资料和玩家名称运作的虚拟世界与虚拟土地游戏平台。在2024年10月的事件中,嵌入的头像链接包含基于MD5的邮箱痕迹,约421,000个不同的电子邮箱地址由这些痕迹推导而来,并与玩家用户名一同出现。
暴露的数据类型
2- 电子邮箱地址
- 用户名
关于此次数据泄露
不应将这起事件描述为典型的密码或数据库泄露。Earth 2 表示,平台已停用与 Gravatar 链接相关的功能。已核实的数据范围仅限于电子邮箱地址和用户名;目前没有信息表明密码、财务数据或其他个人信息遭到泄露。
泄露的数据类型与风险
Earth 2 记录中观察到的数据类别应认定为电子邮箱地址和用户名。电子邮箱地址可被用于定向网络钓鱼、密码重置骗局,以及跨服务的账户关联。用户名则有助于关联用户在不同平台使用的化名,并使社会工程学消息更具针对性。
当电子邮箱地址与玩家用户名同时出现时,玩家ID就可能与其他游戏、论坛或社交媒体上的个人资料关联起来。即使密码未泄露,用户仍可能面临定向游戏内消息、虚假交易,以及以账户验证或投资为名的骗局等风险。
已核实的范围与边界
这条记录与 earth2.io 域名及2024年10月基于 Gravatar 推导电子邮箱地址的事件有关。数据范围仅限于电子邮箱地址和用户名。密码、支付信息、虚拟资产余额或个人地址字段均不属于这条记录中已核实的数据类别。
对于这条记录中不存在的数据,不应将其描述为已经泄露。完整支付卡信息、官方身份证明、私信、健康数据、银行信息、设备内容或其他平台的数据,只有在记录中明确出现时,才能纳入风险评估。本文依据可核实的数据类别和已知的事件边界撰写。
面临风险的用户群体
Earth 2 玩家、在不同游戏平台使用同一用户名的人、会迅速响应虚拟资产或游戏内交易通知的用户,以及将游戏账户与个人电子邮箱关联的账户持有人,都面临风险。
在不同服务上使用同一电子邮箱地址、重复使用旧密码、在多个社区保持相同昵称,或未将工作账户与个人账户分开的用户,风险更高。个人资料和数据经纪商记录中的风险,在于将与同一账户相关、来自差异很大的不同领域的信息组合起来,从而形成关于该用户的详细背景。
应立即采取的措施
对于以 Earth 2 名义发送的账户验证、交易、投资或虚拟资产相关消息,用户应通过官方渠道核实。由于密码泄露尚未得到证实,首要措施并不是因担心密码而恐慌,而是警惕利用电子邮箱地址与用户名匹配关系发起的网络钓鱼尝试。
查询结果显示匹配的用户,应更换使用相同或相似密码的账户密码,在条件允许时启用双重身份验证,并检查近期登录会话。对于不含密码但包含联系方式、账单、地址或个人资料数据的记录,应留意意料之外的来电、推销,以及客服、账单和验证消息。
长期安全策略
从长远来看,养成使用密码管理器、为每个账户设置独立密码、启用双重身份验证,以及从账户中移除不必要个人信息的习惯,有助于降低风险。在不同平台重复使用同一电子邮箱地址,会使不同泄露事件中的数据更容易被关联;可以考虑为重要账户使用单独的电子邮箱地址或邮箱别名。
在不同平台的游戏账户中使用相同昵称,会增加个人资料被关联的风险。用户应考虑为游戏账户使用单独的电子邮箱地址和独立的用户名。
记录查询与用户行动
LeakData 查询会显示所查询的电子邮箱地址是否出现在这条记录中。匹配结果并不必然意味着所有数据字段都确定属于该用户,但足以提醒用户采取预防措施。未匹配的结果仅表示在此数据集中没有找到匹配项,并不能排除该地址出现在其他泄露事件中的可能性。
匹配结果表示,该电子邮箱地址与玩家用户名一同出现在 Earth 2 记录中。这一结果并不意味着密码或财务数据泄露,但用户仍需警惕定向游戏诈骗。
