Multiplayer.it 数据泄露

本记录中已确认的数据类型包括电子邮箱地址、用户名和密码哈希值。电子邮箱地址是用户与账户关联的联系信息；用户名则可作为另一个标识，用来识别同一人在游戏社区、论坛、直播平台或其他数字服务中的身份。密码以哈希值形式存储，并不意味着这些数据是明文密码，但旧式的基于 MD5 的哈希方法在面对攻击时仍被认为风险较高。虽然加盐会增加攻击难度，但弱密码、短密码或重复使用的密码仍有可能被破解。如果用户在其他游戏、邮箱、社交媒体或购物账户上使用了相同的邮箱地址和密码，攻击者可能通过撞库尝试接管这些账户。

已确认的事件日期为2018年9月1日，受影响账户数量记录为503,957。2024年4月期间，这起事件再次进入视野，与数据被重新传播以及随后被列入已确认的数据泄露清单有关；这一日期并非事件的起始日期。已确认的主要数据类别为电子邮箱地址和密码；其他来源的描述也明确提到了用户名和加盐的 MD5 密码哈希值。由于支付卡、实体地址、电话号码、身份证件、私信或资金余额等字段尚未得到核实，本记录未将这些字段纳入。影响范围以503,957个账户为依据；尽管部分二级索引列出了与此接近、但超过504,000的数值，向用户展示的主要数字仍以已确认的账户数量为限。

风险最高的人群包括在2018年之前注册了 Multiplayer.it 账户、长期使用同一邮箱地址，并在其他服务上重复使用密码的用户。在游戏论坛上使用相同用户名的人，可能面临不同服务上的个人资料被关联的风险。对于发行商、游戏社区管理者、版主以及用户名公开可见的个人，定向钓鱼消息可能更具迷惑性。使用企业邮箱注册的用户，其风险可能延伸至工作账户；如果旧游戏网站的密码也被用于企业系统，可能带来严重的安全影响。因此，账户信息匹配到本记录的用户不应仅将此事视为游戏账户问题，而应将其视为与邮箱使用情况及密码重复使用历史有关的更广泛的账户安全风险。

信息匹配到本记录的用户，应首先更改 Multiplayer.it 账户的密码，以及其他可能使用过相同密码的账户密码。新密码应足够长、各不相同，并使用密码管理器生成。应优先检查邮箱账户、游戏平台、数字商店、社交媒体账户及关联支付功能的服务。对于支持双重身份验证的服务，应启用这项保护，并检查现有登录会话和已关联的应用。对于提及您的用户名或旧网站信息的消息，应保持警惕；在打开任何链接之前，应通过独立渠道核实域名。即使无法确定旧密码是否曾在其他地方使用，也应谨慎对待这种可能性，并为重要账户改用各不相同的密码。

这起事件表明，多年前发生的数据泄露，在相关数据重新出现时仍可能持续带来风险。用户应定期检查旧论坛、游戏网站和社区账户，关闭不再使用的账户，或至少更新其密码。由于在不同服务上使用同一用户名会让个人资料更容易被关联，对于公开可见度较高的账户，最好使用化名。密码管理器、邮箱地址隐藏和高安全性的双重身份验证，是长期降低风险的基本防护措施。从组织角度来看，不应低估过去发生的游戏网站和论坛数据泄露事件；如果员工邮箱出现在此类记录中，应综合评估密码重复使用、易受钓鱼攻击以及企业账户可能被访问的风险。

在本记录中看到 Multiplayer.it 匹配结果，表示关联的邮箱地址可能出现在2018年的游戏社区数据中。这一匹配并不意味着支付信息或身份证件已遭泄露；主要风险在于邮箱地址、用户名和密码哈希值的组合可能揭示过去的账户使用习惯。用户应列出与同一邮箱地址关联的重要账户，淘汰旧密码和重复使用的密码，在更多账户上启用双重身份验证，并警惕以游戏社区为主题的钓鱼消息。对于组织，建议在员工邮箱匹配到本记录时，将泄露日期认定为2018年，仅将2024年视为数据再次出现的时期，并通过单独的安全检查核实密码是否被重复使用。