[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mru8ix8txhor":3,"$f245ooskppb8g":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251f2","gamevn","GameVN 数据泄露","gamevn.com","2016-05-01T00:00:00.000Z","2024-09-23T01:39:12.000Z","2026-10-10T02:07:03.478Z","Third party breach","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",[14],1369485,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>GameVN 数据泄露事件已获证实，发生于2016年5月，影响了在这家位于越南的游戏论坛使用账户的会员。已确认的范围为 1,369,485 条唯一电子邮箱记录。受影响的数据类型包括电子邮箱地址、IP 地址、用户名和加盐 MD5 密码哈希值。现已确认，该论坛基于 XenForo 搭建，事件涉及的数据后来又出现在一个更大的数据归档中。这条记录带来的风险并不限于旧论坛账户；如果用户在其他平台重复使用相同的电子邮箱、用户名或密码，攻击者可能利用这些信息尝试访问当前仍在使用的账户。电话号码、实体地址、支付卡、官方身份证件、出生日期、私信及游戏内购买历史均不属于此次事件已核实的数据类型。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>此次泄露中已核实的最关键数据是加盐 MD5 密码哈希值。密码哈希值并不等于明文密码，但按当前的安全要求衡量，MD5 已被认为安全性不足。加盐会增加某些批量比对的难度，但简短、容易预测或重复使用的密码仍可能被破解。如果同一密码也用于电子邮箱、游戏、论坛、社交媒体或购物账户，一条旧的 GameVN 记录就可能对今天仍在使用的账户构成风险。\u003C\u002Fp>\n\u003Cp>当电子邮箱地址、用户名和 IP 地址同时出现时，针对性网络钓鱼的风险会增加。用户名可用于匹配某人在不同游戏和论坛平台上的个人资料。仅凭 IP 地址并不一定能确定具体身份或实体地址，但结合电子邮箱和用户名，它能提供更多关联线索。因此，查到匹配记录的用户不仅应检查 GameVN 账户，还应检查使用相同身份信息的其他账户。\u003C\u002Fp>\n\u003Ch2>已核实的范围与限制\u003C\u002Fh2>\n\u003Cp>此记录的已核实数量应保持为 1,369,485。这个数值表示覆盖的唯一电子邮箱数量，不能据此断定每条记录都对应一个不同的真实个人。同一个人可能拥有多个账户，旧电子邮箱地址可能被单独列出，数据中也可能存在技术性重复记录。尽管如此，已核实的覆盖范围仍表明，这是一起游戏论坛大规模数据泄露事件。\u003C\u002Fp>\n\u003Cp>已核实的数据类型包括电子邮箱地址、IP 地址、密码和用户名。密码字段应明确标注为加盐 MD5 哈希值。电话号码、实体地址、支付信息、官方身份证件、出生日期、私信、设备信息、游戏内物品或购买历史均不应添加到此记录中，因为它们不属于已核实的字段。此外，数据在更大的归档中被再次分享，也不足以作为向 GameVN 记录添加其他数据字段的证据。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他服务中重复使用 GameVN 账户密码的用户。游戏论坛用户可能多年在不同平台上沿用相同的电子邮箱和用户名。这种重复使用使攻击者更容易将过去泄露的数据用于当前账户。即使原账户已不再活跃，只要同一密码如今仍可用于其他平台，账户被接管的风险就依然存在。\u003C\u002Fp>\n\u003Cp>在越南游戏社区或地区性论坛使用相同用户名的人也应保持警惕。当用户名和电子邮箱地址同时出现时，攻击者可能围绕虚假论坛通知、游戏账户验证、免费内容、礼品码或社区邀请编写消息。IP 地址也可能提供更多与会话相关的线索。因此，用户应检查使用相同昵称创建的其他账户。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>电子邮箱地址出现在此记录中的用户，应确保 GameVN 账户曾使用的旧密码无法再用于任何其他账户。如果电子邮箱、游戏商店、论坛、社交媒体或购物账户使用过相同或相似的密码，应为每个账户分别设置一个较长且难以猜测的独立密码。使用密码管理器可以让这一过程更安全。仅对旧密码做小幅修改并不能提供充分保护。\u003C\u002Fp>\n\u003Cp>电子邮箱账户、游戏账户和社交网络账户应启用多因素身份验证。如果账户历史记录中出现陌生设备、意外登录、密码重置请求或安全通知，应结束登录会话并更新账户恢复信息。应仔细甄别以论坛为主题的虚假登录页面、礼品码消息和安全警报。点击链接前，应通过独立渠道核实链接地址和发件人信息。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>GameVN 事件表明，曾在地区性游戏论坛使用的旧账户可能长期带来安全隐患。用户不应在游戏、论坛、电子邮箱和社交媒体账户之间重复使用相同密码。不再使用的论坛账户应关闭，或设置独立密码以隔离风险。由于在多个平台沿用相同用户名会增加个人资料被关联匹配的风险，用户应充分考虑后再作出这一选择。\u003C\u002Fp>\n\u003Cp>对论坛管理员而言，最基本的教训是停用基于 MD5 的密码哈希，并采用符合当前安全要求、适当设置计算成本的方法存储密码。不应拖延 XenForo 等论坛软件的安全更新，应定期检查插件，并以最小权限原则限制数据库访问。报告事件时，应明确说明哪些字段受到影响，哪些字段尚未核实。\u003C\u002Fp>\n\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\n\u003Cp>查询 GameVN 数据泄露记录时，结果会显示输入的电子邮箱地址是否出现在这份已核实的数据集中。如果查到匹配记录，应将电子邮箱地址、IP 地址、用户名和加盐 MD5 密码哈希值视为存在风险。如果未查到匹配记录，仅表示这份特定数据集中没有匹配项，并不能证明此人未受其他数据泄露事件影响。查询结果只能结合 GameVN 事件本身解读。\u003C\u002Fp>\n\u003Cp>用户应彻底停用旧密码，更改所有平台上重复使用的密码，为电子邮箱和游戏账户启用多因素身份验证，并检查使用相同用户名创建的其他个人资料。如果如今仍在使用相同的密码或用户名，旧论坛的数据泄露就会带来当前风险。用户不应将此记录视为纯粹的历史事件。\u003C\u002Fp>","GameVN 数据泄露 (1.4 百万 已报告记录数)","GameVN 数据泄露. 据报告，涉及1.4 百万条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fgamevn_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":18},"GameVN","Online Gaming Forum","Vietnam","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"gamerzplanet","Gamerzplanet 数据泄露","Gamerzplanet","\u002Fuploads\u002Flogo\u002Fgamerzplanet_net.webp","2015-10-23T00:00:00.000Z",1217166,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]