[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32a1x6su3p322":3,"$fc12j5hwv37o9":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251d0","ffshrine","Final Fantasy Shrine 数据泄露","final-fantasy-shrine","ffshrine.org","2015-09-18T00:00:00.000Z","2015-10-31T12:43:58.000Z","2026-10-10T01:41:09.221Z","Third party breach","",[],620677,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Email addresses","IP addresses","Passwords","Usernames","Website activity","\u003Cp>Final Fantasy Shrine数据泄露记录源于2015年9月发生的一次未经授权的访问，受影响的是这个又称FFShrine的Final Fantasy讨论论坛。已核实的范围涉及620,677个不重复的电子邮箱账户。事件泄露了论坛用户的电子邮箱地址、用户名、网站活动相关信息和密码数据。据报道，密码以加盐哈希而非明文形式存储；这降低了风险，但并未消除风险。如果用户在其他平台重复使用了论坛账户的密码，同一密码也可能威胁到其他账户。\u003C\u002Fp>\u003Cp>这条记录表明，即使多年过去，游戏论坛和社区论坛仍然是账户安全中不可忽视的一环。当用户名、电子邮箱和密码数据出现在同一个文件中时，攻击者可能尝试将旧论坛的会员信息与其他服务上的账户对应起来。网站活动及事件报告中提及的IP地址信息，也可能提供更多线索，帮助了解用户使用论坛的情况。因此，Final Fantasy Shrine数据泄露不应仅被视为一个怀旧游戏社区的问题，而应被视为密码重复使用所带来的广泛账户安全风险。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>本记录中已确认的数据类型包括电子邮箱地址、用户名、密码哈希和网站活动相关信息。事件描述还指出，已公开的记录中包含IP地址。电子邮箱地址可让攻击者联系用户，用户名可帮助攻击者将不同社区中的账户对应起来，密码哈希则可被用于尝试破解密码。网站活动信息还可能提供额外线索，反映用户在论坛中的活动或账户的使用情境。\u003C\u002Fp>\u003Cp>以加盐哈希形式存储密码，比泄露明文密码的情况更安全；但对于弱密码或重复使用的密码，风险仍然存在。攻击者可以快速尝试短密码、字典中的单词、游戏角色名称、加上出生年份的词语组合，或此前泄露过的密码模式。Final Fantasy Shrine这类旧论坛账户所使用的密码，可能在之后的不同时间被重复用于其他账户。因此，这起事件不仅涉及论坛账户，也涉及所有曾使用相同密码的账户。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>已核实的不重复电子邮箱地址数量为620,677。记录中的事件日期为2015年9月18日，相关论坛为Final Fantasy Shrine。此前在数据库中观察到的总数为620,681，比已核实的不重复电子邮箱地址数量多了几条；从用户角度界定影响范围时，应以620,677为准。这起泄露的核心数据字段包括论坛账户ID、电子邮箱、密码哈希和网站活动。\u003C\u002Fp>\u003Cp>在本记录中，支付卡、银行账户、实体地址、电话号码、官方身份证件、私信内容和明文密码字段均不在已核实的范围内。密码数据以哈希形式存在，并不意味着攻击者能立即看到密码；但陈旧且强度较低的密码仍有被破解的可能。用户应正确理解这一限制：不应额外声称这起事件涉及财务或住址数据，但密码重复使用所带来的账户安全风险依然严峻。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的是在其他平台重复使用Final Fantasy Shrine论坛密码的用户。如果电子邮箱账户、游戏账户、社交媒体账户、论坛或购物网站使用了相同的密码，攻击者可能尝试在不同服务上使用这些账户信息组合。旧论坛账户被遗忘后，用户可能难以想起自己还在哪些地方重复使用过该密码。\u003C\u002Fp>\u003Cp>在不同游戏社区重复使用同一用户名的用户，也面临账户被关联的风险。如果多个论坛、游戏账户或社交媒体账户使用相同的昵称，结合泄露的电子邮箱地址，就可能更容易将一个人的网络活动痕迹联系起来。该论坛吸引了对Final Fantasy和游戏音乐等特定主题感兴趣的用户，这一特点可能被利用来发送虚假的社区消息、账户恢复通知或旧会员邀请。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>如果你的电子邮箱地址出现在本记录中，请更改你可能在Final Fantasy Shrine账户上使用过的密码，并更改所有重复使用该密码的账户密码。仅仅停用论坛账户还不够；其他账户可能仍在使用旧密码。请为电子邮箱账户设置强度高且独一无二的密码，启用双因素身份验证，并退出你无法识别的登录会话。对游戏账户和社交媒体账户的检查也应列为同等优先事项。\u003C\u002Fp>\u003Cp>请谨慎对待以旧论坛或游戏社区名义发来的消息。如果某个链接要求你输入密码、验证账户、重新开通旧会员资格或关联游戏账户，不要直接点击链接，而应自行输入该服务的域名进行核查。在其他使用相同用户名的平台上启用安全通知。使用密码管理器为每个账户创建独一无二的密码，可以显著降低类似情况下的风险。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>Final Fantasy Shrine事件表明，旧社区账户可能在很长一段时间内持续带来安全风险。用户应定期检查多年前创建的论坛、游戏、文件共享和社区账户。不再使用的账户应予以关闭；仍在使用的账户，则应优先采用独一无二的密码和双因素身份验证。多年使用同一个电子邮箱地址，可能使旧泄露数据更容易被用于新的攻击活动。\u003C\u002Fp>\u003Cp>对于论坛和社区服务，主要教训是：应使用强健的算法，并为每位用户设置唯一的盐值，以保护密码哈希。此外，在旧论坛软件中存储不必要的账户数据，可能扩大遭受攻击后的影响。对用户而言，重要原则始终不变：即使游戏或兴趣爱好账户看起来风险较低，也不应在其他账户上重复使用其密码。社区账户一旦被攻破，所有曾使用相同密码的数字账户都可能受到影响。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果在Final Fantasy Shrine记录中发现了你的电子邮箱地址，首先回想你目前或过去可能在该论坛使用的密码。如果其他账户使用了相同或相似的密码，请全部更改。应优先处理电子邮箱、游戏、社交媒体和购物账户。如果你看到可疑的登录通知、意料之外的密码重置消息，或来自陌生人的账户恢复尝试，请立即检查相关账户的安全设置。\u003C\u002Fp>\u003Cp>即使这起泄露中并未核实存在支付或身份证件数据，用户名、电子邮箱、网站活动和密码哈希的组合仍会带来显著的账户安全风险。最妥当的做法是，不要孤立地看待旧论坛账户，而应评估所有曾使用相同密码的服务。使用独一无二的密码、启用两步验证、检查会话历史，并养成清理旧账户的习惯，可以限制Final Fantasy Shrine这类旧社区数据泄露事件的长期影响。\u003C\u002Fp>","Final Fantasy Shrine 数据泄露 (620.7 千 已报告记录数)","Final Fantasy Shrine 数据泄露. 据报告，涉及620.7 千条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fffshrine_org.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Final Fantasy Shrine","Gaming Community","Unknown",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]