Heroes of Newerth 数据泄露

这起泄露事件的主要风险在于，电子邮件地址、用户名和密码数据同时出现在同一条记录中。电子邮件地址和用户名可用于关联玩家在不同平台上的个人资料。而密码数据尤其容易被用于尝试盗用账户，特别是在用户为电子邮件、游戏平台、论坛、交易平台或社交媒体账户重复使用同一密码的情况下。游戏账户不仅可能包含身份信息，还可能承载游戏进度、好友列表、锦标赛记录，有时还包含有价值的资产。

在 Heroes of Newerth 这样的竞技游戏社区中，玩家可能多年使用同一个用户名。这可能使早年的泄露事件与当前的游戏及社交资料产生关联。攻击者可能发送伪造信息，冒充旧账户找回通知、游戏内奖励、锦标赛邀请、私服消息、账户安全检查或账户重新激活通知。由于包含密码数据，本记录不仅带来垃圾信息风险，也直接带来凭据复用风险。

已核实的记录数量为8,089,103个账户，事件发生于2012年12月。数据类别包括电子邮件地址、密码和用户名。从游戏账户登录信息的角度看，这是一起重大泄露事件。由于关于密码数据具体存储方式的说法不一，描述中不应将某种特定算法表述为确定事实。对用户最准确的提醒是：该密码已不能再视为安全，所有使用同一密码的账户都应更换密码。

本记录也应明确区分未经核实的字段。电话号码、实体地址、支付卡信息、IP 地址、出生日期、私信、游戏内购买记录或官方身份证明文件，均不属于本记录已核实的数据类别。事件规模为超过800万个账户，但不应假定每个账户目前仍在使用或处于活跃状态。即使旧游戏账户已经关闭，相同的电子邮件地址、用户名或密码仍可能曾用于其他服务。

风险最高的是在其他账户上重复使用 Heroes of Newerth 账户密码的玩家。如果主要电子邮件账户、游戏平台、论坛或购物账户使用相同的电子邮件地址和密码组合，风险会更高。在不同游戏中使用同一用户名的人，也面临个人资料被关联和收到定向消息的风险。

曾活跃于早期 Heroes of Newerth 社区、参加过锦标赛、在论坛使用同一昵称，或可能对重返游戏的消息感兴趣的玩家，可能遭遇更具迷惑性的社会工程攻击。攻击者可以利用玩家过去的游戏经历，编造有关游戏重新上线、怀旧活动、账户奖励或封闭测试邀请的消息。由于本记录不包含支付数据，不应将其视为支付卡信息泄露；主要风险是密码复用导致的账户被盗用，以及不同平台上的游戏身份被关联。

如果用户的电子邮件地址出现在本记录中，就不应再将其 Heroes of Newerth 账户所用的密码视为安全。如果其他账户使用了相同或相似的密码，应逐一更换为独一无二的高强度密码。应优先处理主要电子邮件账户、游戏平台、游戏交易平台、论坛、社交媒体账户以及关联支付功能的服务。重要账户应启用双重身份验证。

对于看似与旧游戏账户、免费奖励、私服、锦标赛邀请、账户验证、回归活动或测试资格有关的消息，应避免点击其中的链接。只应通过已知的域名或官方应用访问账户。不要下载来源不明的游戏客户端、模组、作弊工具或文件。如果电子邮件账户中出现意料之外的密码重置消息，应终止会话、检查账户恢复邮箱，并加强双重身份验证。

从长远来看，为游戏账户设置独一无二的密码、使用单独的电子邮件别名以及启用双重身份验证，可以提供基本保护。玩家不应仅对多年前使用过的密码稍作修改后继续使用。应定期检查旧游戏、论坛和社区账户，关闭不再使用的账户，并减少同一用户名在多个平台上不必要的公开展示。

对于游戏服务而言，这起事件表明，用户名和密码数据具有很高的价值。密码存储应采用现代化方案，并合理调整计算成本；泄露发生后应终止所有会话，强制重置密码，并向用户提供清晰的风险通知。即使旧游戏项目已经关闭或易主，账户数据库仍必须得到保护；游戏社区中的账户可能以相同身份持续存在多年。

如果你的电子邮件地址出现在本记录中，请确认你用于 Heroes of Newerth 的密码还可能用在了哪些其他服务上。立即更换相同或相似的密码。检查使用旧用户名的游戏、论坛和社交账户，留意意料之外的登录、密码重置或个人资料变更。即使一条消息提到了你过去的游戏经历，也不要在未经核实的情况下使用其中的链接或文件。

应对 Heroes of Newerth 泄露事件的正确做法是彻底更换密码、加强主要电子邮件账户的安全、启用双重身份验证，并警惕以游戏为主题的网络钓鱼消息。不应将本记录理解为电话号码、实体地址或支付卡信息泄露；风险应对方案应以已核实的电子邮件地址、用户名和密码数据为依据。