MPGH 数据泄露

MPGH 记录中已核实的数据类型为电子邮箱地址、IP 地址、密码和用户名。电子邮箱地址可能被优先用于发送虚假的账户安全警告、密码重置消息或论坛通知。用户名可能与同一人在其他游戏和论坛账户中使用的昵称一致。IP 地址则提供了有关以往会话或连接情况的额外线索。

密码字段以加盐哈希形式存储。这种存储方式不同于明文密码，但如果密码较弱或被重复使用，仍存在被破解以及被用于尝试入侵账户的风险。如果同一密码也用于邮箱、游戏商店、流媒体、社交媒体或云服务账户，影响就不限于 MPGH 账户。在游戏作弊社区这一背景下，这还可能给用户的声誉和隐私带来额外风险。

• 电子邮箱地址和用户名可用于与其他游戏论坛的信息进行匹配。
• IP 地址可能提供有关以往连接情况的额外线索。
• 如果密码较弱，密码哈希信息就存在被破解的风险。
• 如果重复使用同一密码，游戏之外的账户也可能成为攻击目标。

本记录的范围仅限于 MPGH 名称、mpgh.net 域名、2015年10月22日这一日期、3,122,898 个受影响账户，以及四类已核实的数据。该事件涉及基于 vBulletin 的论坛账户数据。已核实的字段为电子邮箱地址、IP 地址、密码和用户名。该记录被归类为发生在游戏作弊及多人游戏社区中的论坛账户数据泄露。

本记录未将真实姓名、电话号码、实体地址、出生日期、支付卡、私信、游戏内资产、设备信息或官方身份证件号码列为已核实的数据类别。类似游戏论坛、不同域名，或与同一用户名有关的其他事件，均未合并到本记录中。重复记录检查依据标题、域名、日期、账户数量和数据类别进行。这一范围界定既能呈现用户面临的实际风险，也能避免将未经核实的字段当作确定信息。

主要风险群体是在 2015 年之前拥有 MPGH 账户，并在其他游戏服务中使用相同用户名或密码的人。由于在游戏社区中使用同一昵称很常见，电子邮箱地址与用户名的组合会增加不同平台上的用户资料被关联的风险。即使论坛账户已不再活跃，过去的密码使用习惯仍可能延续到当前账户中。

在游戏商店、内容发布平台、社交媒体和邮箱账户中使用同一密码的人面临更高风险。由于该社区与作弊有关，用户名或电子邮箱地址的暴露可能给部分人的声誉和隐私带来风险。对于企业而言，员工在工作系统中重复使用旧论坛密码，则构成另一项安全隐患。

• 仍在 MPGH 账户上使用旧密码的玩家
• 在不同游戏和论坛账户中使用同一用户名的人
• 在游戏商店和社交账户中使用同一电子邮箱地址的用户
• 在工作账户中使用旧个人密码的员工

看到 MPGH 查询结果的用户，首先应彻底停用该账户曾使用的旧密码，并为所有使用过同一密码的账户分别设置新的独有密码。应优先检查邮箱账户、游戏商店、流媒体平台、社交媒体、支付服务和云服务账户。对原密码稍作修改并不安全；每项服务都应使用足够长且各不相同的密码。

涉及论坛账户、游戏账户交易，或以支持团队名义发送的链接，应通过独立渠道核实。应仔细检查意外收到的登录提醒、密码重置消息、私信链接，以及声称是作弊工具的文件。应尽可能为游戏和邮箱账户启用多因素身份验证，并检查会话历史和已连接设备。

• 更换 MPGH 账户及所有使用同一密码的账户的密码。
• 为邮箱和游戏商店账户启用多因素身份验证。
• 通过独立渠道核实包含论坛、交易、支持服务和文件链接的消息。
• 检查未知会话、已连接设备和密码重置通知。

长期防范游戏论坛数据泄露，应从减少重复使用同一用户名和密码做起。用户应为游戏、论坛、流媒体和社交账户生成不同的密码，使用密码管理器，并定期检查旧论坛账户。重要账户应保持启用多因素身份验证；邮箱账户是所有密码重置流程的核心，因此还应加强保护。

对于机构而言，这条记录提醒员工不应在业务系统中重复使用个人游戏论坛密码。泄露密码检测、多因素身份验证、安全邮件网关和安全意识培训，可防止此类论坛泄露事件的影响扩散至企业账户。社区管理者也应使用现代算法存储用户密码，并在泄露事件发生后清晰、有序地管理账户更新流程。

在 LeakData.io 上看到 MPGH 查询结果的用户，应将匹配到的电子邮箱地址、用户名以及过去的密码使用习惯，与自己的账户历史进行核对。这一结果并不一定意味着该用户如今仍是活跃的 MPGH 成员；它表明的是 2015 年的论坛账户数据已被暴露。由于记录中包含密码字段，最恰当的做法是确认旧密码如今已无法用于任何账户。

本记录保持已核实状态，范围仅限于四类数据。不应假定电话号码、地址、支付卡或私信数据已泄露，而应关注电子邮箱地址、IP 地址、用户名和密码哈希信息所带来的实际风险。用户可以通过使用独有密码、启用多因素身份验证，以及养成通过独立渠道核实可疑通信的习惯，降低 MPGH 泄露事件对当前账户的影响。