2019年 JoyGames 数据泄露事件

经核实的外部记录将这起事件归于 JoyGames 论坛，并列出电子邮箱地址、IP 地址、用户名和加盐 MD5 密码哈希值。未找到公司公告或监管机构记录，也未查明初始访问方式、行为主体或确切的访问时段。因此，12月14日仅作为外部数据集记录的事件日期保留，并不代表访问网络的确切日期，也不代表公司的声明。

一份日期为2019年12月7日、早于事件日期的 Wayback 网页存档证实，joygames.me 当时是提供 MMO 游戏的 JoyGames 服务。该存档支持对服务身份的确认，但不能独立证明泄露事件或本地文件的来源。在本次 DNS 检查中，该域名未能解析，因此公开页面链接指向事件发生时期的存档。

外部数据集中已核实的数据类别包括电子邮箱地址、IP 地址、密码和用户名。密码被描述为加盐 MD5 哈希值；尚未证实存在明文密码。加盐可增加一道防线，抵御利用预计算查找表进行的攻击，但 MD5 运算速度快、安全性弱，不适合现代密码存储。

真实姓名、电话号码、实体地址、政府签发的身份证件号码、支付卡、游戏内购买记录和私人聊天内容均不属于已核实的数据类别。电子邮箱匹配并不能证明某个 IP 地址、用户名和密码哈希值同时对应同一个人，也不能证明此人是玩家、论坛成员或当前用户。

4,461,787 是经核实的外部数据集中唯一电子邮箱地址的数量。本地任务处理了 4,486,932 行电子邮箱数据，并建立了 4,486,859 条唯一电子邮箱关联记录。本地去重后的数量比外部统计多 25,072。由于尚未核对数据集版本、源数据行和去重细节，因此未对这一差异的原因作出判断。

本地文件仅包含电子邮箱地址。外部来源已核实的 IP 地址、用户名和密码哈希值，并不是本次生产环境导入在本地存储的字段。本地结果无法据此对这三个字段或它们是否同时出现作出结论。

如果您自己确定在2019年使用过 JoyGames 论坛，可以在仍使用同一密码的其他服务上更换密码，并为电子邮箱和游戏账户启用多因素身份验证。对于意料之外的论坛通知、奖励消息、账户停用警告或密码重置消息，应通过该服务的已知地址进行核实，不要点击消息中的链接。