FACEIT 据称发生的数据暴露

这条记录包含电子邮箱地址和密码。如果记录中的密码为明文的说法属实，攻击者就无需破解密码，可以直接尝试使用邮箱地址与密码的组合登录其他游戏账户或邮箱账户。用户名、IP 地址、支付信息、电话号码或身份证件信息未列入这条记录，因为这些数据类型尚未得到核实。电竞场景会加大风险，因为账户可能关联赛事历史、所属战队、直播身份及游戏内声誉。

这条 FACEIT 记录出现在公开的泄露记录中，但由于没有详细的公司官方声明作为依据，其状态仍为未核实。记录数量保持为230,705条。本说明仅描述有依据支持的邮箱地址和密码字段，并不意味着其他个人数据或财务数据也已泄露。明文密码的说法是一项严重的安全警示，但这并不意味着整个 FACEIT 账户系统或赛事数据都受到了影响。

如果玩家在 Steam、游戏商店、邮箱、Discord、直播平台或社交账户中重复使用 FACEIT 账户的密码，其面临的风险最高。对于竞技玩家和战队成员，账户被接管、声誉受损以及收到虚假赛事消息的风险可能增加。如果职业资料页或直播账户使用同一个邮箱地址，攻击者就可能据此准备有针对性的消息。如果没有重复使用密码，风险会相对有限；但仍可能收到冒充 FACEIT 的消息。

检测到与 FACEIT 记录匹配的用户，应更改相关时期使用的密码，以及所有采用相同模式的密码。游戏商店、邮箱、Discord、直播账户和社交账户都应改用各不相同的密码。所有支持双因素认证的账户都应启用该功能。对于看似赛事邀请、奖励、账户验证或反作弊更新的链接，不应在官方渠道之外打开。还应检查邮箱账户中的陌生会话和账户恢复信息。

电竞和游戏账户应使用独立的邮箱别名、各不相同的密码以及安全性较强的身份验证方式。如果在所有平台上重复使用同一个用户名，不同平台的用户资料被关联起来的风险会增加；重要账户可优先使用不同的用户名。应使用密码管理器清理旧游戏平台上重复使用的密码。战队、赛事和直播账户应与个人账户分开，账户恢复码也应妥善保存。多年后，旧泄露数据仍可能被用于尝试登录账户。

如果在 LeakData 监测中发现与 FACEIT 记录匹配，用户应将其视为明文密码风险。这条记录尚未核实；但邮箱地址与可直接读取的密码组合已足够严重，应采取实际措施。第一步是找出所有使用相同密码的账户，并更改其密码。随后，应在游戏、赛事和邮箱账户上启用两步验证。匹配结果并不意味着支付信息或身份数据已经泄露；风险主要在于密码复用。如果用户的直播平台账户、战队沟通账户或赛事账户使用同一个邮箱地址，也应检查这些账户的登录历史。旧游戏密码可能在多年后再次被用于尝试登录，因此，仅更改 FACEIT 账户的密码可能还不够。即使是新密码，只要沿用相同的密码模式，也可能被攻击者猜中。