Emuparadise 数据泄露

Emuparadise 记录中的电子邮箱地址和用户名组合，可能帮助攻击者将同一个人与不同的网络个人资料关联起来。复古游戏社区的用户名可能多年不变，因此，同一个昵称也可能出现在其他论坛、游戏商店或社交平台上。单凭 IP 地址无法确切证明用户的位置，但可能据此对会话所在区域、服务提供商或连接习惯作出有限推断。

密码数据采用加盐 MD5 哈希形式，并不意味着攻击者能看到明文密码；但由于 MD5 的计算速度很快，弱密码仍然存在风险。如果用户在电子邮箱、游戏商店、论坛、社交媒体或购物账户中使用了相同的密码，攻击者就可能利用此次泄露的信息尝试登录这些账户。旧论坛数据在多年后仍然流传，使长期未更换的密码尤其危险。

本记录已核实的主要范围为 1,131,229 个账户。事件日期记为 2018年4月1日；该记录后来才被加入数据泄露查询系统，并不意味着泄露发生在 2019年或之后。用户在账户安全页面上看到所有泄露事件都标注了 2025年等较新日期时，也应注意这一区别：记录的添加日期或核实日期，不应与泄露发生日期混淆。

已核实的泄露数据类别为电子邮箱地址、IP 地址、密码和用户名。电话号码、实体地址、支付卡、真实姓名、私信和游戏下载历史，均不属于本记录已核实的泄露数据类别。强调论坛基础设施受到影响，并不意味着网站的全部内容或用户的游戏文件都已泄露。向用户准确说明情况时，应聚焦于论坛账户和身份信息面临的风险。

风险最高的用户，通常是在其他账户中重复使用 Emuparadise 论坛账户密码的人。在复古游戏和模拟器社区，同一个用户名可能长期用于不同的论坛和游戏平台。这使电子邮箱地址、用户名和密码哈希的组合，对试图接管账户的攻击者具有利用价值。即使多年过去，旧论坛账户曾经使用的密码也可能被拿来尝试登录其他服务。

如果攻击者能通过 IP 地址推断用户所在的地区或网络环境，这些用户也可能收到有针对性的消息。如果某个用户名在怀旧游戏社区中为人所知，攻击者可能发送以虚假论坛通知、账户重新激活、游戏档案、会员提醒或下载链接为主题的消息。对于使用企业电子邮箱地址注册的用户，针对旧个人论坛账户的钓鱼尝试，可能进一步延伸到工作账户。

如果你的电子邮箱地址出现在 Emuparadise 记录中，首先检查论坛账户的密码是否也用于其他账户。如果使用了相同或相似的密码，应立即更改电子邮箱、游戏商店、社交媒体、论坛和购物账户的密码。新密码应足够长，且每个账户使用不同的密码；条件允许时，可使用密码管理器生成密码。仅对旧密码作小幅修改，无法提供充分的安全保障。

在支持两步验证的账户上启用这项保护。检查电子邮箱账户中是否有不认识的会话、恢复邮箱地址或邮件转发规则。不要直接点击以复古游戏或论坛为主题的消息中的链接；如需检查账户，请手动输入网址。检查其他使用相同用户名的社区账户的隐私设置，并考虑关闭不再使用的旧账户。

这起事件表明，旧论坛账户可能对安全产生长期影响。用户应定期关闭不再使用的论坛和游戏社区账户，或为这些账户设置各不相同的密码，使其与其他账户隔离。在所有平台上使用相同的电子邮箱地址和用户名，会让不同的个人资料在发生泄露时更容易被关联。针对不同用途使用邮箱别名和不同的用户名，有助于降低个人资料被关联的风险。

对机构和社区平台而言，这起事件的教训是：旧论坛软件和密码存储方式需要定期更新。尽管加盐 MD5 过去曾被广泛使用，但它已无法满足当前的安全要求。现代系统应采用计算速度较慢且安全性较强的密码哈希算法，避免不必要地保留旧账户数据，并持续监控数据库访问。对用户而言，停止重复使用密码，可以避免旧泄露记录影响现有账户。

如果你的电子邮箱地址出现在本记录中，不要因此断定密码一定已以明文形式泄露；但考虑到加盐 MD5 哈希带来的风险，在其他账户中继续使用相同密码并不安全。电子邮箱地址、用户名和 IP 地址的组合，可能被用于将你的旧论坛身份与其他账户关联起来。因此，应更新密码，为重要账户启用双因素认证，并警惕以论坛为主题的可疑消息。

正确的做法是将旧论坛账户纳入更新后的安全计划。关闭不再使用的账户，减少在不同账户间重复使用用户名和密码，保护好电子邮箱账户，不要点击不可信的链接。Emuparadise 数据泄露事件表明，即使是复古游戏社区这类年代久远、带有怀旧色彩的平台，其账户也可能在多年后继续给登录凭据安全和个人资料隐私带来风险。