Games of Desire 2021年数据泄露
Games of Desire 数据泄露是一宗敏感的账户安全事件,发生于2021年12月,涉及与域名 gamesofdesire.com 关联的成人内容游戏及会员平台。本记录涉及约313,000名用户,可能包含用户名、电子邮件地址、性别信息和密码等字段。这一范围与此前包含性取向和最后访问日期字段的记录不同。在人工比对来源时,这两个字段未得到足够一致的证据支持,而用户名、电子邮件地址、性别和密码字段则在多个来源中反复出现。
暴露的数据类型
4- 用户名
- 电子邮箱地址
- 性别
- 密码
关于此记录
泄露的数据类型与风险
在成人内容游戏平台上,用户名、电子邮件地址和密码一同暴露,带来的风险不只是通常所说的账户被盗用。用户名是用户在平台上的化名;电子邮件地址是联系方式,可能与现实身份或其他账户关联;性别信息提供了账户资料背景;密码则直接关系到登录安全。综合这些字段,攻击者不仅可能针对平台账户下手,还可能尝试用相同的电子邮件地址和密码登录其他服务。由于平台涉及成人内容,用户也更可能面临隐私方面的压力和有针对性的勒索企图。
已核实的范围与界限
本记录的数据类别已作专门精简。性取向和最后访问日期字段已被移除,因为在本次比对中,这些字段未能得到充分核实。保留的字段为用户名、电子邮件地址、性别和密码。密码字段也被视为关键风险项;记录呈现了密码风险,但未对其存储方式作出不必要的技术性断言。这样,用户可以清楚了解账户可能被直接盗用的风险,以及隐私背景所带来的社会工程攻击风险。
面临风险的用户群体
受影响的用户应检查,是否在其他平台重复使用了 Games of Desire 账户的密码。如果在其他邮箱、社交媒体、游戏、支付或工作账户中使用过相同或相似的密码,应为所有相关账户设置各不相同的密码,并尽可能启用多因素身份验证。对于包含隐私威胁、删除账户的承诺、内容删除收费、安全验证链接或付款要求的消息,用户应保持警惕。不能仅因为一条消息包含真实的用户名或电子邮件地址,就认为它值得信任。
应立即采取的措施
本记录在 LeakData 上被标记为严重级别,因为同一事件同时涉及密码字段和成人内容平台这一背景。描述已作相应调整,以与 Games of Desire 数据泄露、gamesofdesire.com 数据泄露、成人游戏平台泄露、用户名安全、电子邮件地址与密码风险、性别数据,以及围绕隐私的网络钓鱼等搜索主题保持一致。本记录根据多个来源中较为一致的账户和个人资料字段进行了改写,没有扩展缺乏证据支持的性取向或最后访问日期相关说法。
长期安全策略
此次修正旨在向用户呈现范围更小、但更可靠的数据字段集合。在成人内容平台的记录中添加未经核实的敏感类别,可能让用户产生不必要的担忧,也会削弱记录的可信度。因此,仅保留了在来源中反复出现的用户名、电子邮件地址、性别和密码字段。性别信息单独展示,因为它提供了账户资料背景;密码字段则直接增加了攻击者在不同服务上尝试使用同一密码的风险。
核查记录与用户行动
在这种情况下,最切实可行的安全措施是检查其他账户是否使用了相同的电子邮件地址和密码。如果在不同平台上重复使用了同一用户名,个人资料被相互关联的风险也会增加。即使通过电子邮件或消息收到的隐私威胁、关闭账户的承诺、付款要求或安全检查链接看似真实,也不应绕过官方渠道采取行动。尤其是在成人内容平台的背景下,攻击者可能利用用户的羞耻感或隐私顾虑,迫使其仓促作出决定。