[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ug44nndam51j":3,"$f1cwkrblzxmv8i":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825223","Heroes of Newerth","Heroes of Newerth 数据泄露","heroes-of-newerth","heroesofnewerth.com","2012-12-17T00:00:00.000Z","2016-01-24T16:27:23.000Z","2026-10-10T01:41:09.228Z","Third party breach","",[],8089103,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>Heroes of Newerth 数据泄露是一起大规模游戏账户事件。2012年12月，这款多人在线战术竞技游戏的账户系统中有8,089,103个账户的数据被提取，事件由此受到关注。已核实的数据类型包括电子邮件地址、用户名和密码数据。由于公开来源对密码存储方式的说法不一，本记录应仅以已核实的“密码数据”为依据，不应据此认定使用了某种特定的哈希算法。如果用户在其他服务上重复使用游戏账户的密码，这起泄露事件即使在多年后仍可能带来账户被盗用的风险。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>这起泄露事件的主要风险在于，电子邮件地址、用户名和密码数据同时出现在同一条记录中。电子邮件地址和用户名可用于关联玩家在不同平台上的个人资料。而密码数据尤其容易被用于尝试盗用账户，特别是在用户为电子邮件、游戏平台、论坛、交易平台或社交媒体账户重复使用同一密码的情况下。游戏账户不仅可能包含身份信息，还可能承载游戏进度、好友列表、锦标赛记录，有时还包含有价值的资产。\u003C\u002Fp>\n\u003Cp>在 Heroes of Newerth 这样的竞技游戏社区中，玩家可能多年使用同一个用户名。这可能使早年的泄露事件与当前的游戏及社交资料产生关联。攻击者可能发送伪造信息，冒充旧账户找回通知、游戏内奖励、锦标赛邀请、私服消息、账户安全检查或账户重新激活通知。由于包含密码数据，本记录不仅带来垃圾信息风险，也直接带来凭据复用风险。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>已核实的记录数量为8,089,103个账户，事件发生于2012年12月。数据类别包括电子邮件地址、密码和用户名。从游戏账户登录信息的角度看，这是一起重大泄露事件。由于关于密码数据具体存储方式的说法不一，描述中不应将某种特定算法表述为确定事实。对用户最准确的提醒是：该密码已不能再视为安全，所有使用同一密码的账户都应更换密码。\u003C\u002Fp>\n\u003Cp>本记录也应明确区分未经核实的字段。电话号码、实体地址、支付卡信息、IP 地址、出生日期、私信、游戏内购买记录或官方身份证明文件，均不属于本记录已核实的数据类别。事件规模为超过800万个账户，但不应假定每个账户目前仍在使用或处于活跃状态。即使旧游戏账户已经关闭，相同的电子邮件地址、用户名或密码仍可能曾用于其他服务。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他账户上重复使用 Heroes of Newerth 账户密码的玩家。如果主要电子邮件账户、游戏平台、论坛或购物账户使用相同的电子邮件地址和密码组合，风险会更高。在不同游戏中使用同一用户名的人，也面临个人资料被关联和收到定向消息的风险。\u003C\u002Fp>\n\u003Cp>曾活跃于早期 Heroes of Newerth 社区、参加过锦标赛、在论坛使用同一昵称，或可能对重返游戏的消息感兴趣的玩家，可能遭遇更具迷惑性的社会工程攻击。攻击者可以利用玩家过去的游戏经历，编造有关游戏重新上线、怀旧活动、账户奖励或封闭测试邀请的消息。由于本记录不包含支付数据，不应将其视为支付卡信息泄露；主要风险是密码复用导致的账户被盗用，以及不同平台上的游戏身份被关联。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果用户的电子邮件地址出现在本记录中，就不应再将其 Heroes of Newerth 账户所用的密码视为安全。如果其他账户使用了相同或相似的密码，应逐一更换为独一无二的高强度密码。应优先处理主要电子邮件账户、游戏平台、游戏交易平台、论坛、社交媒体账户以及关联支付功能的服务。重要账户应启用双重身份验证。\u003C\u002Fp>\n\u003Cp>对于看似与旧游戏账户、免费奖励、私服、锦标赛邀请、账户验证、回归活动或测试资格有关的消息，应避免点击其中的链接。只应通过已知的域名或官方应用访问账户。不要下载来源不明的游戏客户端、模组、作弊工具或文件。如果电子邮件账户中出现意料之外的密码重置消息，应终止会话、检查账户恢复邮箱，并加强双重身份验证。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>从长远来看，为游戏账户设置独一无二的密码、使用单独的电子邮件别名以及启用双重身份验证，可以提供基本保护。玩家不应仅对多年前使用过的密码稍作修改后继续使用。应定期检查旧游戏、论坛和社区账户，关闭不再使用的账户，并减少同一用户名在多个平台上不必要的公开展示。\u003C\u002Fp>\n\u003Cp>对于游戏服务而言，这起事件表明，用户名和密码数据具有很高的价值。密码存储应采用现代化方案，并合理调整计算成本；泄露发生后应终止所有会话，强制重置密码，并向用户提供清晰的风险通知。即使旧游戏项目已经关闭或易主，账户数据库仍必须得到保护；游戏社区中的账户可能以相同身份持续存在多年。\u003C\u002Fp>\n\u003Ch2>记录核查与用户操作\u003C\u002Fh2>\n\u003Cp>如果你的电子邮件地址出现在本记录中，请确认你用于 Heroes of Newerth 的密码还可能用在了哪些其他服务上。立即更换相同或相似的密码。检查使用旧用户名的游戏、论坛和社交账户，留意意料之外的登录、密码重置或个人资料变更。即使一条消息提到了你过去的游戏经历，也不要在未经核实的情况下使用其中的链接或文件。\u003C\u002Fp>\n\u003Cp>应对 Heroes of Newerth 泄露事件的正确做法是彻底更换密码、加强主要电子邮件账户的安全、启用双重身份验证，并警惕以游戏为主题的网络钓鱼消息。不应将本记录理解为电话号码、实体地址或支付卡信息泄露；风险应对方案应以已核实的电子邮件地址、用户名和密码数据为依据。\u003C\u002Fp>","Heroes of Newerth 数据泄露 (8.1 百万 已报告记录数)","Heroes of Newerth 数据泄露. 据报告，涉及8.1 百万条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fheroesofnewerth_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Gaming","United States",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":19,"affectedCountStatus":64},"nintendo-of-america-tinypulse-2026","Nintendo of America TinyPulse 2026 数据泄露事件","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"atlas-menu","2026年 Atlas Menu 数据泄露","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"reborn-gaming","Reborn Gaming 2026年数据泄露事件","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":18},"divine-skins","Divine Skins 2026 年数据泄露事件","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]