[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f31z931krqiiqd":3,"$f2dnbvzipl9w92":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251f7","gamerzplanet","Gamerzplanet 数据泄露","gamerzplanet.net","2015-10-23T00:00:00.000Z","2016-02-05T20:12:26.000Z","2026-10-10T01:41:09.216Z","Third party breach","",[],1217166,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Gamerzplanet 数据泄露是一起已核实的事件，发生于2015年10月前后，影响了在该在线游戏论坛上使用账户的成员。已核实的范围仅限于 1,217,166 条记录。受影响的数据类别包括电子邮箱地址、IP 地址、用户名和密码。经核实，该论坛基于 vBulletin，密码以加盐哈希值的形式存储，但由于实现方式存在薄弱环节，许多哈希值可能被迅速破解。因此，风险并不局限于一个旧论坛账户；如果用户在其他服务中使用了相同的电子邮箱地址、用户名或密码，攻击者可能利用这些信息尝试访问其他账户。本条目中已核实的数据类别不包括电话号码、支付卡信息、实体地址、身份证件号码、私信或游戏内购买记录。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及其风险\u003C\u002Fh2>\n\u003Cp>此次泄露中已确认的风险最突出的数据是密码。密码以加盐哈希值的形式存在，其风险程度与明文密码泄露不同；但已知许多哈希值可能因实现方式薄弱而被迅速破解，因此本条目的风险较高。如果密码较短、接近字典中的词语，或在其他平台上重复使用，攻击者可能尝试用同一密码登录电子邮箱、游戏、社交媒体、论坛和购物账户。即使距早期的数据泄露已过去多年，这类尝试仍可能持续。\u003C\u002Fp>\n\u003Cp>电子邮箱地址和用户名同时出现时，有针对性的网络钓鱼消息会更具迷惑性。IP 地址也可能提供有关用户网络连接环境的额外线索。仅凭一个 IP 地址无法确证身份；但将其与电子邮箱地址和用户名结合分析时，它可以在用户资料关联、虚假安全警报和账户接管尝试中充当辅助信息。因此，用户不应只关注自己的论坛账户，还应关注所有使用相同信息的关联账户。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>本条目的已核实记录数应保持为 1,217,166。这个数值代表数据集中发现的账户记录数，不应断定每条记录都对应一名不同的真实用户。同一用户开设多个账户、旧电子邮箱地址和新电子邮箱地址分别出现，或技术原因造成的重复记录，都可能影响对记录数量的解读。尽管如此，这一数量仍足以表明该事件属于大规模论坛数据泄露。\u003C\u002Fp>\n\u003Cp>已核实的数据类别包括电子邮箱地址、IP 地址、用户名和密码。密码信息应按加盐哈希值处理；已核实的细节表明其实现方式存在薄弱环节，但除非得到证实，否则不应在条目中添加具体的算法名称。电话号码、实体地址、支付信息、官方身份证件信息、出生日期、私信、游戏内物品或支付记录，均不属于此次事件中已核实的字段。明确这一界限，有助于向用户准确传达有证据支持的风险信息。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>将 Gamerzplanet 账户密码重复用于其他平台的用户面临最高风险。游戏论坛的用户往往长期使用同一昵称和电子邮箱地址，这也使旧记录更容易与其他账户关联起来。即使论坛账户已不再使用，只要同一用户名仍出现在其他游戏、聊天或社交媒体个人资料中，攻击者就可能利用这种关联开展社会工程攻击。\u003C\u002Fp>\n\u003Cp>记录中同时包含 IP 地址和电子邮箱地址的用户还面临额外风险。IP 地址并不直接等同于实体地址；但与时间、互联网服务提供商及账户信息结合使用时，可能增加用户被画像分析的风险。由于早期游戏社区用户采用的密码模式往往会在多年间反复使用，受此次泄露影响的用户也应检查目前仍在使用的账户是否采用了基于相同基础字符串的密码。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>电子邮箱地址出现在本条目中的用户，必须确保 Gamerzplanet 账户曾使用的旧密码无法再用于登录任何其他账户。如果电子邮箱、游戏、论坛、社交媒体或购物账户使用了相同或相似的密码，应为每个账户设置独立且足够长的密码。使用密码管理器可以让这一过程更加安全。仅在旧密码末尾添加一个数字或符号，不能视为足够的措施。\u003C\u002Fp>\n\u003Cp>应为重要账户启用多因素身份验证，尤其是电子邮箱账户。如果账户历史记录中出现未知会话、非本人发起的密码重置请求、不认识的设备或安全通知，应结束所有会话并更新账户恢复信息。用户应警惕以旧论坛名义发送的虚假通知和安全警告。点击登录链接前，应通过独立核查确认地址栏中的网址和发件人信息。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>Gamerzplanet 事件表明，游戏和论坛账户需要得到与主要电子邮箱账户同等的重视。用户应为每个平台使用独立密码，关闭长期未登录的论坛账户，或至少为其设置不与其他账户重复的密码。在不同平台使用同一用户名虽然便于记忆，却也会增加用户资料被关联的风险。重视隐私的用户应尽量在游戏、论坛和社交账户之间使用彼此独立的身份。\u003C\u002Fp>\n\u003Cp>对于管理论坛的机构，最基本的教训是：仅仅加盐并不能确保密码哈希处理安全。哈希方法应保持先进性、支持调整计算成本，并能抵御攻击。应定期关注旧版论坛软件的补丁，检查插件，保留访问日志，并将数据库访问权限限制在必要的最低范围内。向用户发送通知时，应明确说明哪些数据字段已泄露，哪些字段尚未得到核实。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>核查 Gamerzplanet 泄露记录时，结果会表明输入的电子邮箱地址是否出现在该数据集中。如果找到匹配，应将电子邮箱地址、IP 地址、用户名和密码哈希值视为存在风险。如果未找到匹配，只意味着在这个特定数据集中没有发现对应记录，并不意味着该用户未受其他数据泄露影响。因此，只应在此次事件的范围内解读核查结果。\u003C\u002Fp>\n\u003Cp>用户应采取的正确行动是彻底弃用旧密码，更换所有重复使用的密码，为电子邮箱账户启用多因素身份验证，并检查使用同一用户名开设的其他账户。在保护薄弱的哈希值可能被破解的事件中，时间流逝并不会消除风险。用户不应因为这只是一个旧游戏论坛的注册账户就认为影响不大，而应将其视为一个警示，纠正至今仍在沿用的密码和用户名使用习惯。\u003C\u002Fp>","Gamerzplanet 数据泄露 (1.2 百万 已报告记录数)","Gamerzplanet 数据泄露. 据报告，涉及1.2 百万条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fgamerzplanet_net.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Gamerzplanet","Online Gaming Forum","Unknown",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"gamevn","GameVN 数据泄露","GameVN","\u002Fuploads\u002Flogo\u002Fgamevn_com.webp","2016-05-01T00:00:00.000Z",1369485,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]