Everybody Edits 数据泄露

已核实的数据类型包括电子邮箱地址、IP 地址和用户名。电子邮箱地址可能使游戏账户与其他服务上的身份关联起来。用户名则可能帮助关联社交媒体、论坛、直播平台或其他游戏账户，尤其是在游戏社区中沿用多年的用户名。IP 地址并不直接对应精确的家庭住址，但可以提供有关大致区域、服务提供商或会话背景的有限线索。当这三类信息同时出现时，定向发送消息、追踪账户以及社区内骚扰的风险会增加。

不应将密码列入本次泄露的数据类型清单。虽然平台的说明包含密码安全建议，但已核实的字段清单仅包括电子邮箱地址、IP 地址和用户名。不过，用户在其他游戏或社交平台上使用相同的电子邮箱地址和用户名，仍会带来风险。攻击者可能将这些信息与其他泄露事件中的密码结合，尝试接管账户。因此，不应将密码列为单独的泄露字段；风险评估应更多地着眼于账户关联、定向网络钓鱼以及与其他泄露数据的匹配。

本记录所依据的已核实账户数为871,190。事件涉及2019年3月23日传播的文件，其中包含游戏账户数据。不应假定每位用户的相同数据字段都以相同程度暴露；平台公告指出，主站账户、关联 Facebook 的账户以及其他登录类型受到的影响有所不同。因此，在公开说明中，明确列出的字段应保持为电子邮箱地址、IP 地址和用户名；其他与具体情境有关的影响，应视为范围限制，而不应据此另作推断。

不应将本事件的影响扩大到这三类已核实字段以外的个人数据。此外，不应将 IP 地址单独视为精确的位置信息。平台自己的声明说明，某些关联账户可能存在隐私影响，例如个人资料名称与 IP 地址相匹配；但这些超出已核实数据类型的细节，不应推广至所有账户。明确这一限制，有助于用户，尤其是游戏社区用户，理解实际风险，避免不必要的恐慌。

风险最高的人群是那些在2010年至2019年初期间注册 Everybody Edits 账户，并在其他平台上使用相同用户名的人。在游戏社区中，用户常在论坛、社交媒体、直播频道和其他游戏账户上重复使用同一用户名。即使只有电子邮箱地址泄露，这种情况也可能让一个人的不同网络身份被汇集起来。即便 IP 地址已经过时，它仍可能提供用户在某一时期的大致访问背景。

曾使用 Facebook 关联登录的玩家、昔日游戏社区成员、版主、地图创作者，以及因公开显示的用户名而为人熟知的用户，可能面临额外风险。由于游戏社区内的社交联系较强，攻击者可能以老朋友叙旧、账户恢复、游戏内奖励或怀旧服务器邀请等为主题发送消息。年轻用户和长期未查看旧账户的人，可能会相信这些消息是真的。因此，风险不应仅从技术层面的账户接管来考虑，还应包括社区内的定向攻击和社会工程攻击。

如果你在其他游戏、论坛或社交媒体账户上使用了与 Everybody Edits 账户关联的电子邮箱地址，请检查这些账户的安全设置。减少使用相同用户名的账户上公开显示的个人资料信息，并确保账户恢复选项保持最新。为每个账户使用独一无二的密码；即使本次泄露中已核实的数据类型不包含密码，攻击者尝试将这些信息与其他泄露数据匹配，也可能使重复使用密码变得危险。为你的电子邮箱账户启用多因素身份验证。

对于意外收到的游戏内奖励、旧账户恢复、怀旧服务器、免费会员或社区邀请消息，应保持警惕。点击链接前先检查域名，不要回应那些以恢复旧游戏账户为由索要个人信息的人。如果你认为旧会话中的 IP 地址可能已经泄露，请注意，这项数据并不能指明精确位置；不过，你可以检查调制解调器的路由设置、网络安全设置和隐私设置，以加强隐私保护。此外，避免在公开的个人资料中不必要地展示电子邮箱地址，也能降低收到定向消息的风险。

游戏账户通常被认为无关紧要，但使用多年的用户名和电子邮箱地址会成为个人数字身份的一部分。从长期来看，为每个游戏和社区账户使用不同的密码、为重要账户优先使用单独的电子邮箱地址，以及关闭旧的个人主页，都是重要措施。如果你在多个不同平台上使用同一用户名，请定期检查哪些账户处于公开状态。旧游戏论坛、归档的个人资料和社交媒体链接结合起来，可能造成不必要的信息暴露。

对平台而言，这起事件表明，旧账户删除文件及相关登录系统需要得到妥善保护。应缩短不必要的 IP 地址保留期限，通过严格的访问控制限制用户数据导出，并以难以预测的方式生成文件链接。对用户而言，定期清理旧账户、使用可隐藏真实邮箱地址的邮箱别名、启用多因素身份验证，以及谨慎判断来自游戏社区的消息，可以提供持久保护。这样，旧游戏数据就不会成为削弱如今账户安全的一连串事件的起点。

如果你曾玩过 Everybody Edits，或在2019年以前于 everybodyedits.com 创建过账户，就需要检查你的电子邮箱地址是否与本记录关联。如果存在匹配，应先保护电子邮箱账户，再检查使用过相同用户名的其他平台。本事件的主要风险在于，当电子邮箱地址、IP 地址和用户名同时出现时，不同账户可能被关联起来。本记录不应将密码列为单独的数据字段，但所有重要账户都应使用独一无二的密码，避免重复使用。

本记录在已核实的范围内描述了 Everybody Edits 数据泄露事件：事件涉及2019年3月23日的游戏社区数据，受影响账户数为871,190，已核实的数据类型为电子邮箱地址、IP 地址和用户名。用户应重点加强电子邮箱账户的安全，检查使用相同用户名的个人资料，警惕意外收到的游戏或社区消息，并减少旧账户的公开可见信息。