League of Legends 数据泄露
League of Legends 数据泄露事件发生于2012年，是一起已核实的安全事件，涉及 Riot Games 开发的这款在线 MOBA 游戏的玩家账户数据。记录中的泄露日期为2012年6月11日，所列受影响的独立账户数量已确认为339,487个。事件最初公布时涉及的是欧洲玩家账户数据。2018年，其中一个范围更小的数据子集浮现，包含电子邮箱地址、用户名和明文密码。因此，本记录代表的是已核实子集中的账户，而非 League of Legends 的全部玩家。
暴露的数据类型
3- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
League of Legends 这类竞技游戏的账户不仅包含登录信息；玩家名称、游戏历史、好友圈、排位账户的价值、商店消费习惯以及关联邮箱等信息，对社会工程攻击也具有重要意义。本记录中已核实的数据类型为电子邮箱地址、用户名和密码。本索引已核实的数据类型不包括支付卡、账单信息、电话号码、实体地址、官方身份证明、健康数据或完整出生日期。风险评估应尤其关注密码重复使用和账户接管尝试。
泄露的数据类型与风险
综合评估这三类已核实的数据，最主要的风险是账户接管和网络钓鱼。电子邮箱地址可用于联系玩家；用户名可与游戏内身份及其他平台上的昵称相匹配；如果玩家在其他服务上使用相同或相似的密码，密码泄露就会演变为更广泛的账户安全问题。虽然据报道，2012年事件中的密码受到密码学保护，但2018年出现的数据子集中存在明文密码，这表明该保护可能在后来遭到了破解。
- 电子邮箱地址：可用于发送虚假的账户安全警告、赛事邀请、中奖通知和客服消息。
- 用户名：可与玩家身份、社交圈及其他游戏社区中的个人资料相匹配。
- 密码：如果其他账户使用了相同密码，邮箱、游戏、社交媒体和商店账户都可能面临风险。
- 游戏账户价值：拥有稀有皮肤、排位等级、游戏内货币或收藏价值的账户可能成为攻击目标。
- 社会工程攻击：用户名和邮箱信息可用于冒充玩家好友圈中的人发送消息，使这些消息更具迷惑性。
已核实的范围与界限
这条已核实的索引记录仅涵盖339,487个独立账户。事件首次公布时，League of Legends 的注册玩家群体远大于这一数量，但这并不意味着本记录中的每个人或所有玩家都受到了影响。本记录应以2018年流传的数据子集为依据，该子集包含电子邮箱地址、用户名和密码。明确这一区别，既能避免误述数据规模，也能防止加入未经核实的数据字段。
当时的报道介绍了欧洲地区玩家数据、密码最初受到保护的状态，以及原始事件中出现的其他一些个人信息字段。然而，本系统记录的数据类别仅限于三个字段：电子邮箱地址、用户名和密码。因此，不应扩展描述，使其看起来包含支付信息、账单数据、地址、电话或身份识别数据。此外，也不应据此断定某个目前仍在使用的 League of Legends 账户已遭到入侵；本记录涉及的是过去暴露的数据。
面临风险的用户群体
风险最高的是在2012年期间拥有 League of Legends 账户，后来又在邮箱、社交媒体、游戏商店、流媒体平台或其他游戏账户上重复使用相同密码的玩家。即使某个旧密码如今似乎已不再使用，攻击者仍可将其加入密码猜测列表、尝试其变体，或将其用于旧账户的恢复流程。如果用户名也与玩家在其他社区中的昵称相同，攻击者就更容易进行针对性攻击。
拥有高级别账户、稀有外观道具、收藏品、活动奖励或付费内容的玩家，也会因其账户的经济价值而成为目标。获取到的游戏账户可能被出售、用于欺诈性活动，或被滥用来向好友列表中的人发送虚假链接。对于电竞、直播或社区管理等领域中曝光度较高的用户，风险不只在于账户被访问；还应考虑声誉受损以及粉丝群体遭到针对性攻击的可能性。
应立即采取的措施
如果你的电子邮箱地址在本记录中有匹配结果，请先为你的 League of Legends 账户及关联的 Riot 账户设置独一无二的密码。对于所有使用过同一旧密码的账户，都应逐一修改密码。应优先处理邮箱账户，因为游戏账户的恢复链接通常通过邮件发送。同时，还应检查账户恢复邮箱地址、活跃会话、安全通知和已连接设备。
- 为各账户设置不同密码：不要在游戏账户、邮箱和商店账户上使用相同密码。
- 启用多因素身份验证：在支持的账户上，优先使用身份验证应用或安全密钥。
- 检查会话：如果发现不明登录、地区变更、用户名变更或账户恢复尝试，应采取安全措施。
- 警惕虚假奖励消息：不要打开官方网站以外声称提供免费皮肤、赛事邀请、账户验证或处罚申诉的链接。
- 加强邮箱账户安全：及时更新恢复邮箱地址、电话验证和安全提醒设置。
长期安全策略
游戏账户的长期安全不只是选择强密码。当玩家在不同社区使用相同昵称时，各账户之间就更容易被关联起来。因此，主要邮箱账户、游戏账户以及发行商平台或社区中的个人资料，应按不同的安全级别分别管理。使用密码管理器、为每个账户生成较长且独一无二的密码，以及不重复使用旧密码，都是基本的防护措施。
对于游戏平台，另一项策略是在不降低账户价值的前提下缩小攻击面。这包括关闭不再使用的旧账户、及时更新账户恢复渠道、谨慎对待来自好友列表的联系，以及不信任官方客户端以外的文件或插件。企业方面则应定期审查玩家数据的保存期限、旧有区域系统、密码保护方法以及泄露后的通知流程。
记录核查与用户行动
在本记录中看到匹配结果，表示相关电子邮箱地址或账户 ID 与 League of Legends 数据集中已核实的字段有关联。这一结果并不意味着你的账户如今已遭到入侵；但它表明，此前暴露的邮箱、用户名和密码组合可能已被拿到其他服务上尝试登录。因此，匹配结果不仅应被视为对游戏账户的警示，也应被视为对所有使用相同密码的账户的警示。
查询后，最适当的做法是为游戏账户和关联邮箱分别设置不同密码、启用多因素身份验证、更新账户恢复选项，并终止你无法识别的登录会话。如果你在其他游戏社区中也使用相同的用户名，还应检查这些社区中的个人资料。请警惕虚假的赛事、奖励、客服、账户处罚或安全验证消息；需要采取行动时，请自行输入地址，访问官方网站。
