[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1egykse9qn7ug":3,"$f2s2ete4zlpqgv":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251a9","epic-games","Epic Games 数据泄露","epicgames.com","2016-08-11T00:00:00.000Z","2016-11-07T10:19:34.000Z","2026-10-10T08:36:36.576Z","Forum database leak","https:\u002F\u002Fwww.infosecurity-magazine.com\u002Fnews\u002Fepic-games-forums-hacked-user\u002F",[14,16,17,18],"https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002Fepic-games-forums-hacked-for-the-second-time-in-a-year","https:\u002F\u002Fsecurityaffairs.com\u002F50537\u002Fdata-breach\u002Fepic-games-hacked-2.html","https:\u002F\u002Fwww.securityweek.com\u002Fepic-games-resets-passwords-following-forum-breach\u002F",251661,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>Epic Games 数据泄露事件是一起早年的论坛数据泄露，涉及该公司的论坛基础设施，影响了 251,661 个账户。事件档案中记载的泄露日期为 2016年8月11日。不应将本记录描述为影响所有 Epic Games Store 或 Fortnite 账户的新事件；已确认的范围仅限于 Epic Games 论坛账户数据。据报道，此次泄露与 vBulletin 论坛软件中的一个旧 SQL 注入漏洞有关。\u003C\u002Fp>\n\u003Cp>已核实的数据类型包括电子邮箱地址、用户名和密码。据称，密码以加盐 MD5 哈希的形式存储。与未加盐的 MD5 相比，加盐能提供额外保护，但按照现代密码存储标准，MD5 的安全性仍被认为较弱。因此，使用弱密码或重复使用密码的账户仍面临被接管的风险。如果用户在其他游戏、论坛或社交媒体账户中使用相同的电子邮箱地址与用户名组合，其不同平台身份被关联以及遭遇钓鱼攻击的风险也会增加。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>Epic Games 论坛注册信息中的电子邮箱地址和用户名，可以帮助攻击者将用户与网络游戏及开发者社区联系起来。论坛用户名经常被重复用于不同的游戏平台、开发者论坛和社交账户。因此，即使只有一个论坛账户遭到入侵，也可能成为攻击者尝试攻击该用户其他账户的起点。\u003C\u002Fp>\n\u003Cp>泄露的密码字段采用加盐 MD5 哈希，并不意味着风险已完全消除。哈希值不一定意味着密码以明文形式公开；但由于 MD5 的计算速度很快，攻击者可以尝试破解弱密码和常见密码。如果用户在电子邮箱、游戏商店、开发者平台或社交媒体账户上使用了相同密码，这条论坛记录就可能被用于自动化登录尝试。一旦密码复用情况被发现，这起事件即使过去多年也仍会产生影响。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>本记录已核实的主要范围为 251,661 个账户。记录中的事件日期为 2016年8月11日；后来才被收录进泄露事件列表，并不意味着事件发生在更近的日期。同一时期可能还出现过与 Epic Games 和 Unreal Engine 论坛记录有关的其他论坛事件；但在此 slug 下向用户展示的范围应为 Epic Games 论坛记录及其涉及的 251,661 个账户。\u003C\u002Fp>\n\u003Cp>已核实的数据类型为电子邮箱地址、用户名和密码。IP 地址、出生日期、私信、发帖历史、电话号码、支付卡信息或游戏内购买记录，均不在本记录已核实的字段范围内。这一限制尤其重要，因为针对同一时期不同论坛子系统的报道，可能声称泄露了更广泛的字段。本记录应仅描述已核实的论坛账户凭据所带来的风险。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他账户上重复使用 Epic Games 论坛账户密码的用户。2016年注册论坛账户的游戏开发者、玩家和社区成员，可能也在 Epic Games 账户、游戏商店、开发者工具或其他论坛中使用了相同的电子邮箱地址。在这种情况下，攻击者可能在不同服务上尝试使用这些电子邮箱地址和用户名，以接管账户或实施定向钓鱼攻击。\u003C\u002Fp>\n\u003Cp>在不同游戏社区使用相同用户名的人，也面临不同平台身份被关联的风险。即使论坛历史记录并未公开，用户名也可能透露一个人的游戏偏好、开发兴趣或所属社区等背景信息。对于使用企业电子邮箱地址注册的开发者和工作室员工，其旧论坛身份可能被用于针对工作账户的钓鱼消息。因此，不仅要关注论坛账户，也要关注与其有关联的其他账户。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果你的电子邮箱地址出现在本记录中，请检查是否在其他账户上重复使用了 Epic Games 论坛账户的密码。如果电子邮箱、游戏商店、开发者平台、社交媒体或其他论坛使用了相同或相似的密码，请立即更改。新密码应各不相同、足够长且随机，并使用密码管理器保存。仅在旧密码上稍作增补并不足够。\u003C\u002Fp>\n\u003Cp>对于与 Epic Games 或游戏账户有关的安全提醒、奖励消息、账户验证链接和支持请求，请保持警惕。不要点击消息中的链接，而应自行输入账户网站地址后登录。对于支持双重身份验证的账户，请启用这项保护。检查电子邮箱账户中是否存在不明会话、恢复邮箱地址或转发规则。关闭或隔离不再使用的旧论坛账户，也能降低风险。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>Epic Games 论坛事件表明，旧版论坛软件和用户论坛也需要像主要产品账户一样受到妥善保护。组织应及时更新 vBulletin 等论坛基础设施，定期测试 SQL 注入风险，并使密码存储方式达到现代安全标准。虽然加盐 MD5 在过去较为常用，但对于当前系统而言，其保护已被认为不足。应优先选择计算速度较慢、安全性较强的哈希算法。\u003C\u002Fp>\n\u003Cp>对用户而言，长期解决办法是为游戏论坛、商店账户和电子邮箱账户使用各不相同的密码。到处使用同一个用户名，会让不同平台的身份更容易被关联；根据不同用途使用不同的用户名和电子邮箱别名，则有助于降低风险。开发者和工作室员工应避免使用工作邮箱注册个人论坛账户，并定期检查旧社区账户。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>如果你的电子邮箱地址出现在本记录中，请注意，这并不意味着你的 Epic Games 账户或支付信息已被直接泄露。本记录仅涉及论坛账户凭据。尽管如此，电子邮箱地址、用户名和加盐 MD5 密码哈希的组合仍会带来严重的账户安全风险。请更改所有使用相同密码的账户的密码，启用双重身份验证，并且不要在核实前按照可疑的游戏或论坛主题消息采取行动。\u003C\u002Fp>\n\u003Cp>正确的做法是将旧论坛账户纳入当前数字身份的安全管理。关闭不再使用的论坛账户，为各账户使用不同的密码，保护好电子邮箱账户，并避免让他人轻易通过相同用户名关联你在其他平台上的身份。Epic Games 论坛数据泄露事件表明，即使社区论坛与主要产品账户相互独立，也可能对用户安全产生持久影响。\u003C\u002Fp>","Epic Games 数据泄露 (251.7 千 已报告记录数)","Epic Games 数据泄露. 据报告，涉及251.7 千条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fepicgames_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Epic Games","Gaming","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":21,"affectedCountStatus":68},"nintendo-of-america-tinypulse-2026","Nintendo of America TinyPulse 2026 数据泄露事件","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"atlas-menu","2026年 Atlas Menu 数据泄露","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"reborn-gaming","Reborn Gaming 2026年数据泄露事件","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"divine-skins","Divine Skins 2026 年数据泄露事件","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]