全部数据泄露事件
MasedWorld Minecraft 2021年数据泄露
2021年1月,俄罗斯知名 Minecraft 多人游戏服务器网络 MasedWorld (masedworld.ru) 的一个内部用户身份验证数据库被窃取,并在地下游戏及黑客论坛上泄露传播。
1.6 百万
邮箱标识符
5
数据类型
极高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
5- 用户名
- 密码哈希值
- IP 地址
- 电子邮箱地址
- 网站活动
关于此记录
此次泄露的是 authme 插件数据表的 MariaDB 转储文件,其中包含约 1,647,303 条玩家账户记录。泄露的信息字段包括玩家的游戏内昵称(用户名)、加盐的 SHA-256 AuthMe 密码哈希值、连接 IP 地址、以 Unix 时间戳表示的最后登录时间、关联的电子邮箱地址(如有提供),以及服务器集群节点标识符。
鉴于游戏社区中重复使用密码的情况十分普遍,对这些哈希值进行离线破解会使玩家的电子邮箱、Discord、Steam 及其他游戏账户面临严重的自动化撞库攻击风险。
强烈建议曾在 MasedWorld 注册的玩家,在所有可能重复使用过相同登录凭据的在线服务中更新密码,并在支持多因素身份验证的服务中启用该功能。
