Jeux-Fille-Gratuit 据称发生的数据暴露

泄露的 MySQL 数据库转储文件（jeux-fille-gratuit.com_backup.sql）包含用户表（membres）中的大量记录。泄露的数据类型包括：

• 账户标识符：用户登录名和用户名。
• 联系方式：已通过验证的用户主要电子邮箱地址。
• 身份验证凭据：全部以明文存储的密码（未经哈希处理，也未加密）。

经严格的 RFC 5322 ASCII 规范校验，确认数据库中共有673,643 个不重复的有效电子邮箱地址。

由于密码以明文存储，未采用密码学保护措施，这些凭据无需破解即可被直接利用。该网站的用户主要是年轻的休闲游戏玩家，他们经常在多个平台上重复使用同一密码，因此威胁行为者利用这些邮箱和密码组合，对其他网络服务和社交网络发起了自动化撞库攻击。建议受影响的用户：

• 立即修改所有使用过相同密码的电子邮件服务和平台上的密码。
• 为所有仍在使用的账户启用多因素身份验证（MFA）。