Flash Flash Revolution（2019年数据泄露）

2019年记录中已核实的数据类型包括出生日期、电子邮箱地址、IP 地址、密码和用户名。密码以加盐 MD5 哈希格式存储。电子邮箱和用户名可被用于尝试登录账户，以及关联不同服务上的个人资料。IP 地址可以提供连接历史或地域背景信息。出生日期可能被滥用，用于编写更贴合用户情况的消息、猜测某些账户恢复问题的答案，或为身份验证相关操作提供支持。

加盐 MD5 哈希比明文密码更安全，但按当前的安全要求衡量，MD5 是一种较弱的方法。弱密码、短密码或重复使用的密码仍有被破解的风险。2019年记录对应的是2016年事件之外的另一次独立泄露，因此用户不应仅依赖过去更改密码的做法。2016年后设置了新密码、但一直使用该密码直到2019年的用户，也可能面临风险。

已核实的独立账户数量为1,858,124个。事件日期记录为2019年7月16日。这条记录属于 Flash Flash Revolution 平台，对应的是该服务2016年泄露之外的另一次独立事件。数据字段仅限于电子邮箱地址、IP 地址、用户名、出生日期和加盐 MD5 密码哈希。这一字段范围是区分2019年记录与2016年记录的主要依据。

在这条记录中，电话号码、实际地址、支付卡、银行账户、官方身份证件、私信内容和购买记录均不在已核实的数据字段之列。出生日期的出现增加了风险，但不应据此添加任何有关财务数据泄露的说法。用户应从账户安全、密码重复使用、借助出生日期实施的社会工程攻击，以及论坛身份关联等风险来评估此次事件。

风险最高的是将 Flash Flash Revolution 账户密码同时用于其他游戏、论坛、电子邮箱或社交媒体账户的用户。在2016年事件后更改了密码、但长期使用同一个新密码的人，也可能受到2019年这次泄露的影响。旧游戏账户已不再活跃，并不意味着风险消失；其他账户可能仍在使用相同的历史密码。

如果一个人的出生日期和用户名同时出现在泄露数据中，其收到定向消息的风险会更高。攻击者可能围绕旧游戏社区、生日活动、账户恢复、奖励、赛事、个人资料验证或安全检查等主题编写消息。IP 信息和电子邮箱地址也可能让这些消息更具迷惑性。在不同平台使用同一昵称的人，应考虑自己的数字身份被跨服务关联的风险。

如果你的电子邮箱地址出现在这条记录中，请更改你在2019年用于 Flash Flash Revolution 账户的密码，并更改所有重复使用该密码的账户密码。即使你在2016年泄露后更改过密码，也应检查2019年使用的密码是否仍在其他账户上使用。应优先处理电子邮箱账户、游戏账户、社交媒体账户和购物网站账户。为每项服务使用独立的长密码。

应为电子邮箱账户启用两步验证，保持安全通知开启，并终止你无法识别的登录会话。对于以旧论坛或游戏社区名义发来的消息，在点击链接前，应自行输入域名进行核查。如果消息要求你提供密码、一次性验证码或账户恢复信息，请通过另一条独立渠道核实这一请求。不能仅因消息知道你的出生日期，就认定它可信。

Flash Flash Revolution 2019年事件表明，同一平台可能在不同年份发生彼此独立的数据泄露。用户不应认为更改一次密码就足够，而应考虑每次事件可能影响的是哪个时期使用的密码。为游戏和论坛账户设置独立密码、启用双因素身份验证，以及定期检查会话，都是长期安全的基本措施。旧账户应关闭，或通过更新电子邮箱地址和设置强密码加以保护。

对社区平台而言，采用安全性强的密码存储方式、及时更新论坛软件、监控访问，以及在安全问题反复发生时向用户发出清晰通知，都至关重要。保留出生日期等额外个人信息字段，会扩大账户安全事件的影响。减少不必要的个人数据、及时更新密码哈希算法，并定期审计账户数据库，是此类社区服务长期需要满足的安全要求。

如果在 Flash Flash Revolution 2019年记录中发现了你的电子邮箱地址，请记住，此次事件与2016年记录对应的事件相互独立。请更改你在2019年期间使用的密码，并更改其他所有使用同一密码的账户密码。为电子邮箱账户启用双因素身份验证，在游戏和社交媒体账户上开启安全通知，并警惕利用你的出生日期信息定制的消息。

此次泄露中已核实的数据字段包括电子邮箱、IP 地址、用户名、出生日期和加盐 MD5 密码哈希。电话、地址或支付数据尚未得到核实；不过，密码与出生日期同时泄露会带来较高风险。最恰当的做法是分别评估2016年和2019年的记录，清理密码历史记录，为每个账户使用独立密码，并防止旧游戏或论坛账户给其他服务带来风险。