[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f340hjz3f2tyif":3,"$f2zeby2rferb4e":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825269","league-of-legends","League of Legends 数据泄露","leagueoflegends.com","2012-06-11T00:00:00.000Z","2018-07-28T21:52:12.000Z","2026-10-10T08:39:54.027Z","Website breach","https:\u002F\u002Fwww.cio.com\u002Farticle\u002F286998\u002Fsecurity0-european-league-of-legends-game-players-have-their-account-data-compromised.html",[14,16,17],"https:\u002F\u002Fwww.leagueoflegends.com\u002F","https:\u002F\u002Fwww.riotgames.com\u002Fen",339487,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48],"Email addresses","Passwords","Usernames","\u003Cp>League of Legends 数据泄露事件发生于2012年，是一起已核实的安全事件，涉及 Riot Games 开发的这款在线 MOBA 游戏的玩家账户数据。记录中的泄露日期为2012年6月11日，所列受影响的独立账户数量已确认为339,487个。事件最初公布时涉及的是欧洲玩家账户数据。2018年，其中一个范围更小的数据子集浮现，包含电子邮箱地址、用户名和明文密码。因此，本记录代表的是已核实子集中的账户，而非 League of Legends 的全部玩家。\u003C\u002Fp>\n\u003Cp>League of Legends 这类竞技游戏的账户不仅包含登录信息；玩家名称、游戏历史、好友圈、排位账户的价值、商店消费习惯以及关联邮箱等信息，对社会工程攻击也具有重要意义。本记录中已核实的数据类型为电子邮箱地址、用户名和密码。本索引已核实的数据类型不包括支付卡、账单信息、电话号码、实体地址、官方身份证明、健康数据或完整出生日期。风险评估应尤其关注密码重复使用和账户接管尝试。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>综合评估这三类已核实的数据，最主要的风险是账户接管和网络钓鱼。电子邮箱地址可用于联系玩家；用户名可与游戏内身份及其他平台上的昵称相匹配；如果玩家在其他服务上使用相同或相似的密码，密码泄露就会演变为更广泛的账户安全问题。虽然据报道，2012年事件中的密码受到密码学保护，但2018年出现的数据子集中存在明文密码，这表明该保护可能在后来遭到了破解。\u003C\u002Fp>\n\u003Cul>\u003Cli>\u003Cstrong>电子邮箱地址：\u003C\u002Fstrong>可用于发送虚假的账户安全警告、赛事邀请、中奖通知和客服消息。\u003C\u002Fli>\u003Cli>\u003Cstrong>用户名：\u003C\u002Fstrong>可与玩家身份、社交圈及其他游戏社区中的个人资料相匹配。\u003C\u002Fli>\u003Cli>\u003Cstrong>密码：\u003C\u002Fstrong>如果其他账户使用了相同密码，邮箱、游戏、社交媒体和商店账户都可能面临风险。\u003C\u002Fli>\u003Cli>\u003Cstrong>游戏账户价值：\u003C\u002Fstrong>拥有稀有皮肤、排位等级、游戏内货币或收藏价值的账户可能成为攻击目标。\u003C\u002Fli>\u003Cli>\u003Cstrong>社会工程攻击：\u003C\u002Fstrong>用户名和邮箱信息可用于冒充玩家好友圈中的人发送消息，使这些消息更具迷惑性。\u003C\u002Fli>\u003C\u002Ful>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>这条已核实的索引记录仅涵盖339,487个独立账户。事件首次公布时，League of Legends 的注册玩家群体远大于这一数量，但这并不意味着本记录中的每个人或所有玩家都受到了影响。本记录应以2018年流传的数据子集为依据，该子集包含电子邮箱地址、用户名和密码。明确这一区别，既能避免误述数据规模，也能防止加入未经核实的数据字段。\u003C\u002Fp>\n\u003Cp>当时的报道介绍了欧洲地区玩家数据、密码最初受到保护的状态，以及原始事件中出现的其他一些个人信息字段。然而，本系统记录的数据类别仅限于三个字段：电子邮箱地址、用户名和密码。因此，不应扩展描述，使其看起来包含支付信息、账单数据、地址、电话或身份识别数据。此外，也不应据此断定某个目前仍在使用的 League of Legends 账户已遭到入侵；本记录涉及的是过去暴露的数据。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在2012年期间拥有 League of Legends 账户，后来又在邮箱、社交媒体、游戏商店、流媒体平台或其他游戏账户上重复使用相同密码的玩家。即使某个旧密码如今似乎已不再使用，攻击者仍可将其加入密码猜测列表、尝试其变体，或将其用于旧账户的恢复流程。如果用户名也与玩家在其他社区中的昵称相同，攻击者就更容易进行针对性攻击。\u003C\u002Fp>\n\u003Cp>拥有高级别账户、稀有外观道具、收藏品、活动奖励或付费内容的玩家，也会因其账户的经济价值而成为目标。获取到的游戏账户可能被出售、用于欺诈性活动，或被滥用来向好友列表中的人发送虚假链接。对于电竞、直播或社区管理等领域中曝光度较高的用户，风险不只在于账户被访问；还应考虑声誉受损以及粉丝群体遭到针对性攻击的可能性。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果你的电子邮箱地址在本记录中有匹配结果，请先为你的 League of Legends 账户及关联的 Riot 账户设置独一无二的密码。对于所有使用过同一旧密码的账户，都应逐一修改密码。应优先处理邮箱账户，因为游戏账户的恢复链接通常通过邮件发送。同时，还应检查账户恢复邮箱地址、活跃会话、安全通知和已连接设备。\u003C\u002Fp>\n\u003Col>\u003Cli>\u003Cstrong>为各账户设置不同密码：\u003C\u002Fstrong>不要在游戏账户、邮箱和商店账户上使用相同密码。\u003C\u002Fli>\u003Cli>\u003Cstrong>启用多因素身份验证：\u003C\u002Fstrong>在支持的账户上，优先使用身份验证应用或安全密钥。\u003C\u002Fli>\u003Cli>\u003Cstrong>检查会话：\u003C\u002Fstrong>如果发现不明登录、地区变更、用户名变更或账户恢复尝试，应采取安全措施。\u003C\u002Fli>\u003Cli>\u003Cstrong>警惕虚假奖励消息：\u003C\u002Fstrong>不要打开官方网站以外声称提供免费皮肤、赛事邀请、账户验证或处罚申诉的链接。\u003C\u002Fli>\u003Cli>\u003Cstrong>加强邮箱账户安全：\u003C\u002Fstrong>及时更新恢复邮箱地址、电话验证和安全提醒设置。\u003C\u002Fli>\u003C\u002Fol>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>游戏账户的长期安全不只是选择强密码。当玩家在不同社区使用相同昵称时，各账户之间就更容易被关联起来。因此，主要邮箱账户、游戏账户以及发行商平台或社区中的个人资料，应按不同的安全级别分别管理。使用密码管理器、为每个账户生成较长且独一无二的密码，以及不重复使用旧密码，都是基本的防护措施。\u003C\u002Fp>\n\u003Cp>对于游戏平台，另一项策略是在不降低账户价值的前提下缩小攻击面。这包括关闭不再使用的旧账户、及时更新账户恢复渠道、谨慎对待来自好友列表的联系，以及不信任官方客户端以外的文件或插件。企业方面则应定期审查玩家数据的保存期限、旧有区域系统、密码保护方法以及泄露后的通知流程。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>在本记录中看到匹配结果，表示相关电子邮箱地址或账户 ID 与 League of Legends 数据集中已核实的字段有关联。这一结果并不意味着你的账户如今已遭到入侵；但它表明，此前暴露的邮箱、用户名和密码组合可能已被拿到其他服务上尝试登录。因此，匹配结果不仅应被视为对游戏账户的警示，也应被视为对所有使用相同密码的账户的警示。\u003C\u002Fp>\n\u003Cp>查询后，最适当的做法是为游戏账户和关联邮箱分别设置不同密码、启用多因素身份验证、更新账户恢复选项，并终止你无法识别的登录会话。如果你在其他游戏社区中也使用相同的用户名，还应检查这些社区中的个人资料。请警惕虚假的赛事、奖励、客服、账户处罚或安全验证消息；需要采取行动时，请自行输入地址，访问官方网站。\u003C\u002Fp>","League of Legends 数据泄露 (339.5 千 已报告记录数)","League of Legends 数据泄露. 据报告，涉及339.5 千条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fleagueoflegends_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Riot Games \u002F League of Legends","Online Gaming","United States","",{"success":4,"breaches":60},[61,68,75,81],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"games-box","Games Box 数据泄露","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"go-ninja","Go Ninja 数据泄露","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":73,"affectedCount":80,"affectedCountStatus":19},"gamesprite","GameSprite 数据泄露","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":19},"funny-games","Funny Games 数据泄露","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357]