EpicBot 数据泄露

将 EpicBot 注册账户使用的电子邮箱地址、用户名和 IP 地址结合起来，可以用于关联游戏社区中的个人资料。RuneScape 机器人用户可能在游戏论坛、机器人控制面板、聊天服务器或社交账户上重复使用同一个用户名。这有助于攻击者识别不同平台上的同一个人，并准备有针对性的消息。

密码哈希是最关键的风险点之一。加盐 MD5 与 bcrypt 的安全水平并不相同；bcrypt 被认为运算更慢、更能抵抗破解，而加盐 MD5 更容易成为破解目标。用户可能无法从数据集中逐条看出各条记录采用了哪种哈希方法。因此，稳妥的做法是确保 EpicBot 账户使用的密码没有用于任何其他账户。如果重复使用同一密码，游戏、电子邮箱、社交媒体以及关联支付的账户都可能面临风险。

这条记录已核实的主要范围为 816,662 个账户。事件日期登记为 2019年9月1日；数据后来流传或被收录进泄露清单，并不意味着泄露发生在更近的日期。向用户显示的日期是与该事件关联的泄露日期。这一区别有助于避免用户在账户安全页面看到不同的收录日期时产生误解。

已核实的数据类型包括电子邮箱地址、IP 地址、密码和用户名。电话号码、实体地址、支付卡信息、真实姓名、游戏账户物品清单、游戏内货币余额或私信内容，均不属于这条记录已核实的字段。EpicBot 是 RuneScape 机器人服务提供商，这并不意味着用户的游戏账户内容或主要游戏账户已直接泄露。准确的表述应聚焦于机器人服务账户及其凭据面临的风险。

风险最高的用户，是将 EpicBot 账户密码重复用于其他账户的人。游戏机器人社区中经常参与技术活动的用户，可能在游戏论坛、开发者工具、加密货币钱包或远程访问服务中使用了同一个电子邮箱地址。在这种情况下，旧的机器人账户泄露可能为攻击者尝试使用这些凭据访问其他账户创造条件。

在不同游戏社区中使用同一用户名的人，面临个人资料被关联的风险。IP 地址字段也可能让他人对连接所在地区或服务提供商作出有限推断。由于用户使用了机器人服务，攻击者可能以虚假封禁警告、账户安全通知、游戏内资产找回消息或机器人许可证续期链接等主题向其发送消息。这些消息借用真实事件背景时，可能显得更有说服力。

如果您的电子邮箱地址出现在 EpicBot 记录中，请立即检查该账户的密码是否也用于其他账户。如果电子邮箱、游戏、论坛、社交媒体、钱包或支付账户使用了相同或相似的密码，请立即更改。新密码应各不相同、足够长且随机生成，并使用密码管理器保存。仅在旧密码末尾加上一个数字并不足够。

请谨慎对待以游戏和机器人为主题的安全消息。涉及账户封禁、机器人许可证、游戏内资产、免费会员或紧急密码验证的消息可能是伪造的。不要点击其中的链接，而应直接通过相关服务的官方地址访问。对于支持双重身份验证的账户，请启用这项保护。检查您的电子邮箱账户中是否有不明会话、转发规则或恢复邮箱地址。

EpicBot 事件表明，游戏机器人和小众社区账户也应像主要电子邮箱账户和游戏账户一样受到认真管理。用户应为机器人、论坛和游戏社区账户分别设置不同的密码，并在条件允许时优先使用不同的邮箱别名。在所有平台上使用同一用户名，会增加个人资料被关联的风险；为不同用途使用不同的用户名，则能减弱这种关联。

对平台而言，长期教训是让密码存储方法持续符合现行标准。Bcrypt 在配置正确的情况下可以是安全性较强的选择；加盐 MD5 则不应再被视为足够安全。不应在没有必要的情况下保留旧账户数据，应监控数据库访问，并定期更新论坛或控制面板软件。对用户而言，停止重复使用密码，可以防止这类旧记录带来的风险波及其他账户。

如果您的电子邮箱地址出现在这条记录中，不要据此认定您的密码肯定已以明文形式公开；但由于加盐 MD5 或 bcrypt 哈希仍存在风险，在其他地方使用相同密码并不安全。电子邮箱地址、用户名和 IP 地址的组合，可以用于关联您在游戏社区中的个人资料，并向您发送有针对性的消息。因此，请避免重复使用密码，为重要账户启用双重身份验证，并且不要点击可疑链接。

正确的做法是，不要把机器人服务账户当作陈旧且无关紧要的记录而置之不理。请检查您的游戏账户、电子邮箱账户，以及使用同一用户名注册的论坛账户。关闭不再使用的账户，使用各不相同的密码；对于以机器人或游戏为主题的威胁消息，在通过官方渠道核实之前，不要回应。EpicBot 数据泄露事件表明，即使是小众游戏工具上的账户，也可能给凭据安全和个人资料隐私带来长期风险。