[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vu1yiugwycon":3,"$f28vm5b89mduxa":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e8","funny-games","Funny Games 数据泄露","funny-games.biz","2018-04-28T00:00:00.000Z","2018-07-24T03:01:35.000Z","2026-10-10T02:07:03.465Z","Third party breach","",[],764357,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Funny Games 数据泄露事件发生于2018年4月，影响了使用在线游戏和娱乐账户的会员的身份验证数据。已核实的影响范围仅涵盖764,357条记录。已确认受影响的数据类型包括用户名、电子邮箱地址、IP 地址和加盐 MD5 密码哈希值。因此，风险并不限于游戏账户被访问；如果用户在其他账户上重复使用了相同的邮箱地址、用户名或密码，攻击者也可能尝试利用这些信息登录其他服务。已确认，该事件于2018年7月被报告给公司，公司承认发生了泄露，并认定原因与一段已不再使用的旧代码有关。记录数量约相当于用户总数的一半。电话号码、实体地址、支付信息、出生日期或私信内容等字段，不在本记录已核实的数据类型之列。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>本次泄露中，已确认的最关键问题是密码以加盐 MD5 哈希值的形式存储。加盐可以降低使用相同密码的账户出现相同哈希值的可能性；但按照当前的安全要求，MD5 被认为不够安全。如果密码较短、容易猜测，或曾在此前的泄露事件中出现，其哈希值被破解的可能性就会增加。这不仅会增加 Funny Games 账户被接管的风险，也会威胁重复使用同一密码的邮箱、游戏、社交媒体、论坛或购物账户。\u003C\u002Fp>\n\u003Cp>攻击者同时获取邮箱地址和用户名后，就能知道账户所有者注册时使用了哪个化名，以及该化名对应的邮箱。这组信息可能被用于定向钓鱼消息、虚假登录页面和密码重置尝试。获取 IP 地址还可能提供有关用户连接痕迹的更多线索。虽然 IP 地址本身不能作为确定身份的确凿证据，但与时间、位置和会话信息结合后，会增加他人据此构建用户画像的风险。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>已核实的记录数量应保持为764,357条。这个数字指的是泄露数据文件中的记录条数；每条记录未必对应一个独立的真实个人。同一个人可能开设了多个账户，旧邮箱地址和当前邮箱地址可能分别出现在不同记录中，也可能因技术原因产生重复记录。因此，评估影响范围时应保留这一数量规模，但不应对尚未核实的实际人数作出确定断言。\u003C\u002Fp>\n\u003Cp>本记录已核实的数据字段为电子邮箱地址、IP 地址、用户名和密码。密码字段应明确标注为加盐 MD5 哈希值；未经核实，不应将明文密码、支付卡信息、身份证件号码、详细地址、电话号码、出生日期、游戏内支付记录或私信数据加入本记录。由于国家信息也未得到明确核实，不应将公司所在地归属于某个特定国家。这样可以避免向用户呈现范围被夸大或缺乏依据的泄露描述。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他平台上重复使用 Funny Games 账户密码的用户。如果邮箱地址和用户名也相同，攻击者就可以通过自动化登录尝试针对不同账户发起攻击。尤其是旧游戏账户的密码多年未更改的情况很常见，因此即使事件发生已久，风险也没有完全消失。如果某个旧密码如今仍用于另一个活跃账户，本记录就仍然具有现实的安全意义。\u003C\u002Fp>\n\u003Cp>以儿童和年轻玩家名义开设的账户也应仔细评估。游戏和娱乐网站上使用的用户名，有时也会用于社交媒体、即时通信、流媒体平台或论坛账户。这种重复使用可能使同一个人在不同网络环境中的身份被关联起来。获取 IP 地址还会留下额外线索，反映账户曾通过哪些网络连接环境使用。因此，账户所有者不仅应检查游戏账户，还应检查与同一邮箱地址和昵称关联的所有账户。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>邮箱地址出现在本记录中的用户，首先应确保 Funny Games 账户曾使用的旧密码没有被用于其他任何地方。如果其他账户使用了相同或相似的密码，应立即将其更改为强度高且独一无二的密码。使用密码管理器，为每个账户生成单独、足够长且难以猜测的密码，可以降低密码重复使用的风险。更改密码时，仅修改最后一个字符，或在原有模式上稍作添加，并不足够。\u003C\u002Fp>\n\u003Cp>应为邮箱账户、游戏账户、社交媒体账户以及所有涉及金融交易的服务启用多因素身份验证。如果账户活动历史中出现陌生来源的访问、不认识的设备、意料之外的密码重置请求或安全通知邮件，应结束相关会话并更新账户恢复选项。即使本次事件中尚未核实电话号码或支付数据受到影响，攻击者仍可能利用邮箱地址、用户名和旧密码信息，编造看似可信的消息。因此，应谨慎检查收到的链接和附件。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>虽然这次泄露发生已久，但其长期教训是不能让密码成为唯一的防线。用户应为每个账户设置独一无二的密码，为重要账户落实多因素保护，并定期检查旧游戏或论坛账户。不再使用的账户应尽可能关闭；如果无法关闭，则应设置独一无二的密码，并尽量减少个人资料中的信息。\u003C\u002Fp>\n\u003Cp>对机构而言，应弃用 MD5 等过时的哈希方法，并在密码存储过程中优先采用当前适用、计算成本经过适当调整的算法。将旧代码片段留在系统中，会随着时间推移积累难以察觉的安全债务。因此，对于处理账户数据的应用，应持续开展代码清点、访问日志管理、依赖项检查和定期安全测试。在面向用户的通知中，应清楚区分哪些数据字段受到影响、哪些字段未受影响，以及用户需要采取哪些措施。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>核查 Funny Games 泄露记录时，结果表明的是用户的邮箱地址是否出现在该数据集中。如果查到匹配记录，就应将用户名、邮箱地址、IP 地址和密码哈希值视为存在风险。如果未查到匹配记录，则表示在这一特定数据集中没有找到匹配项；这并不意味着该用户未受其他泄露事件影响。因此，安全评估不应局限于单条记录。\u003C\u002Fp>\n\u003Cp>根据本记录，用户应采取的正确措施包括淘汰旧密码、改用独一无二的密码、启用多因素身份验证，以及检查使用同一邮箱地址的其他账户的安全历史记录。过去发生的密码哈希值泄露事件，即使多年后，攻击者也仍可能再次利用相关数据。用户应彻底弃用旧密码模式，尤其是曾用于游戏和娱乐账户的密码模式，不应仅因事件发生时间较早就轻视安全警告。\u003C\u002Fp>","Funny Games 数据泄露 (764.4 千 已报告记录数)","Funny Games 数据泄露. 据报告，涉及764.4 千条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Funny Games","Online Gaming","Unknown",{"success":4,"breaches":58},[59,66,73,79],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"games-box","Games Box 数据泄露","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"go-ninja","Go Ninja 数据泄露","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":71,"affectedCount":78,"affectedCountStatus":17},"gamesprite","GameSprite 数据泄露","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"guns-and-robots","Guns and Robots 数据泄露","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]