LucasForums 数据泄露

泄露的会员数据库转储文件（Lucasforums.com_VB_MAY_2016.txt）包含该论坛数十年来围绕 Star Wars: Knights of the Old Republic、Jedi Knight、Monkey Island 和 Grim Fandango 等游戏的历史记录。此次事件导致 151,400 名社区成员（去重后）的记录泄露，涉及以下信息：

• 账户标识符：论坛用户名。
• 联系信息：规范化的电子邮件地址，涵盖网络域名（包括 LFNetwork）及全球邮件服务提供商。
• 身份验证机密：加盐的 MD5 密码哈希值，以及每名用户各自的密码学盐值。
• 网络遥测数据：用户活动期间记录的 IP 地址。

经过严格的 RFC 规范解析和去重，确认共有 151,400 个不重复的有效电子邮件地址。

攻击者利用未修补的 vBulletin 系统中的漏洞，导出了核心用户数据表。按照现代安全要求，加盐的 MD5 哈希值不足以抵御 GPU 辅助破解，因此游戏个人资料、Steam 账户和备用电子邮件地址面临严重的撞库风险。

LucasForums 的原会员应当：

• 如果仍在使用的游戏服务或电子邮件账户复用了旧论坛密码，请及时更改这些账户的密码。
• 在所有游戏平台和商店平台上启用并强制使用双因素身份验证（例如 Steam Guard 或身份验证器应用）。