GameTurk 据称发生的数据暴露

在 GameTurk 记录中，电子邮箱和用户名提供了基本的账户身份信息。IP 地址可能提供历史网络信息。出生日期可被用于社会工程攻击和猜测安全问题答案。密码哈希值和密码盐值可能帮助攻击者尝试破解弱密码。这条记录不包含实体地址、电话号码、支付信息或经过核实的站内活动字段。主要风险在于用户在其他游戏、邮箱和社交账户上重复使用同一密码。

GameTurk 的注册记录出现在公开的泄露来源中；但由于缺乏公司官方的详细声明，其状态仍为未核实。不同列表中的注册记录数量可能略有差异；本次修订采用了有依据的数量698,756，并列出了相应的数据类型。存在密码哈希值并不意味着存在明文密码。为向用户提供准确的信息，缺乏依据的大量活动或消息字段已被移除。因此，这条记录仅限于可核实的账户数据。

将 GameTurk 账户密码重复用于邮箱、游戏商店、论坛、社交媒体或支付账户的用户，风险最高。在土耳其的游戏社区中，长期使用同一昵称的情况很常见，因此用户名可能被用来关联不同的个人资料。出生日期和 IP 信息可能让虚假的账户验证或安全消息显得更可信。对于已经忘记旧游戏账户的用户，即使多年后，风险仍然存在。

如果用户的信息与 GameTurk 记录匹配，就不应再在任何账户上使用相关时期使用过的密码。如果邮箱、游戏、社交媒体和支付服务使用了相同密码或类似的变体，应全部更换。应为邮箱账户启用双重身份验证，也不应将出生日期用于安全问题。对于以游戏奖励、账户恢复、封禁申诉或安全检查为主题的消息，不应通过官方渠道以外的途径打开其中的链接。

为游戏门户网站账户使用单独的邮箱、单独的用户名和独一无二的密码，可以降低个人资料被关联匹配的风险。可以使用密码管理器，清理旧有土耳其游戏论坛账户中重复使用的密码。出生日期等信息不应再被视为私密信息，也不应再用于安全问题。如果旧论坛账户可以关闭，就应将其关闭；如果无法关闭，则应为重要账户使用不同的密码并启用双重身份验证。应定期查看登录通知。

如果在 LeakData 中查询时发现与 GameTurk 记录匹配的信息，用户应将其视为涉及邮箱、用户名、IP、出生日期和密码哈希值的风险。这条记录尚未核实，但有依据的数据字段已足以支持采取实际措施。第一步是更改所有使用同一密码的账户密码，第二步是更新以出生日期为依据的安全问题，第三步是为游戏和邮箱账户启用双重身份验证。信息匹配并不意味着支付数据涉及其中。如果用户仍在土耳其的游戏社区中使用同一昵称，应减少个人资料的公开可见信息，并进一步核实任何可能来自旧账户的好友请求、奖励或账户恢复消息。对旧密码稍作修改也不应被视为安全做法。