Epic Games 数据泄露

Epic Games 论坛注册信息中的电子邮箱地址和用户名，可以帮助攻击者将用户与网络游戏及开发者社区联系起来。论坛用户名经常被重复用于不同的游戏平台、开发者论坛和社交账户。因此，即使只有一个论坛账户遭到入侵，也可能成为攻击者尝试攻击该用户其他账户的起点。

泄露的密码字段采用加盐 MD5 哈希，并不意味着风险已完全消除。哈希值不一定意味着密码以明文形式公开；但由于 MD5 的计算速度很快，攻击者可以尝试破解弱密码和常见密码。如果用户在电子邮箱、游戏商店、开发者平台或社交媒体账户上使用了相同密码，这条论坛记录就可能被用于自动化登录尝试。一旦密码复用情况被发现，这起事件即使过去多年也仍会产生影响。

本记录已核实的主要范围为 251,661 个账户。记录中的事件日期为 2016年8月11日；后来才被收录进泄露事件列表，并不意味着事件发生在更近的日期。同一时期可能还出现过与 Epic Games 和 Unreal Engine 论坛记录有关的其他论坛事件；但在此 slug 下向用户展示的范围应为 Epic Games 论坛记录及其涉及的 251,661 个账户。

已核实的数据类型为电子邮箱地址、用户名和密码。IP 地址、出生日期、私信、发帖历史、电话号码、支付卡信息或游戏内购买记录，均不在本记录已核实的字段范围内。这一限制尤其重要，因为针对同一时期不同论坛子系统的报道，可能声称泄露了更广泛的字段。本记录应仅描述已核实的论坛账户凭据所带来的风险。

风险最高的是在其他账户上重复使用 Epic Games 论坛账户密码的用户。2016年注册论坛账户的游戏开发者、玩家和社区成员，可能也在 Epic Games 账户、游戏商店、开发者工具或其他论坛中使用了相同的电子邮箱地址。在这种情况下，攻击者可能在不同服务上尝试使用这些电子邮箱地址和用户名，以接管账户或实施定向钓鱼攻击。

在不同游戏社区使用相同用户名的人，也面临不同平台身份被关联的风险。即使论坛历史记录并未公开，用户名也可能透露一个人的游戏偏好、开发兴趣或所属社区等背景信息。对于使用企业电子邮箱地址注册的开发者和工作室员工，其旧论坛身份可能被用于针对工作账户的钓鱼消息。因此，不仅要关注论坛账户，也要关注与其有关联的其他账户。

如果你的电子邮箱地址出现在本记录中，请检查是否在其他账户上重复使用了 Epic Games 论坛账户的密码。如果电子邮箱、游戏商店、开发者平台、社交媒体或其他论坛使用了相同或相似的密码，请立即更改。新密码应各不相同、足够长且随机，并使用密码管理器保存。仅在旧密码上稍作增补并不足够。

对于与 Epic Games 或游戏账户有关的安全提醒、奖励消息、账户验证链接和支持请求，请保持警惕。不要点击消息中的链接，而应自行输入账户网站地址后登录。对于支持双重身份验证的账户，请启用这项保护。检查电子邮箱账户中是否存在不明会话、恢复邮箱地址或转发规则。关闭或隔离不再使用的旧论坛账户，也能降低风险。

Epic Games 论坛事件表明，旧版论坛软件和用户论坛也需要像主要产品账户一样受到妥善保护。组织应及时更新 vBulletin 等论坛基础设施，定期测试 SQL 注入风险，并使密码存储方式达到现代安全标准。虽然加盐 MD5 在过去较为常用，但对于当前系统而言，其保护已被认为不足。应优先选择计算速度较慢、安全性较强的哈希算法。

对用户而言，长期解决办法是为游戏论坛、商店账户和电子邮箱账户使用各不相同的密码。到处使用同一个用户名，会让不同平台的身份更容易被关联；根据不同用途使用不同的用户名和电子邮箱别名，则有助于降低风险。开发者和工作室员工应避免使用工作邮箱注册个人论坛账户，并定期检查旧社区账户。

如果你的电子邮箱地址出现在本记录中，请注意，这并不意味着你的 Epic Games 账户或支付信息已被直接泄露。本记录仅涉及论坛账户凭据。尽管如此，电子邮箱地址、用户名和加盐 MD5 密码哈希的组合仍会带来严重的账户安全风险。请更改所有使用相同密码的账户的密码，启用双重身份验证，并且不要在核实前按照可疑的游戏或论坛主题消息采取行动。

正确的做法是将旧论坛账户纳入当前数字身份的安全管理。关闭不再使用的论坛账户，为各账户使用不同的密码，保护好电子邮箱账户，并避免让他人轻易通过相同用户名关联你在其他平台上的身份。Epic Games 论坛数据泄露事件表明，即使社区论坛与主要产品账户相互独立，也可能对用户安全产生持久影响。