Neopets 2013年数据泄露事件
Neopets 数据泄露事件是一起发生较早、影响虚拟宠物和游戏社区的事件。本页采用的事件日期为2013年5月5日，已核实的范围包含26,892,897个唯一电子邮件地址。与此事件相关的数据曾于2016年出现在网络交易中，但本页介绍的是较早的2013年事件。另有报道提及后来发生的一起独立的 Neopets 事件，该事件不包含在本页的统计数量、数据类型或正文内容中。
暴露的数据类型
8- 出生日期
- 电子邮箱地址
- 性别
- 地理位置
- IP 地址
- 姓名
- 密码
- 用户名
关于此次数据泄露
已核实的数据类型包括出生日期、电子邮件地址、性别、地理位置、IP 地址、姓名、明文密码和用户名。这些信息组合在一起，会带来直接盗用账户和针对个人实施诈骗的高风险。匹配成功表示某个电子邮件地址在已核实的范围内；这并不能证明同一个人的所有这些数据类型都已泄露、其账户目前尚未关闭，或此人也受到后来那起独立事件的影响。
泄露的数据类型及风险
已核实的字段包括出生日期、电子邮件地址、性别、地理位置、IP 地址、姓名、明文密码和用户名。明文密码意味着数据中存在可直接读取的密码值，而不是密码哈希值。对于在其他服务中重复使用同一密码的人来说，这会带来尤其严重的风险。用户名和电子邮件地址也可能帮助攻击者将同一个人在不同服务中的账户关联起来。
出生日期、姓名、性别和地理位置等信息，可以让有关账户支持、游戏内奖励、年龄验证或家长批准的消息看起来像是专门为某个人发送的。仅凭 IP 地址无法确定具体地理位置或当前会话，但将其与其他信息结合后，可能更容易筛选攻击目标。列出这些字段并不意味着每个匹配结果都包含所有字段。
已核实的来源未列出支付卡或实体地址。这意味着支付信息不在此事件已证实的范围内，但并不能证明该服务中的其他信息均未受影响。请将匹配结果视为个人风险提示，不要把未经核实的额外数据类型当作事实。
已核实范围与信息局限
本条记录采用的账户数量为26,892,897，泄露日期为2013年5月5日。数据于2016年出现在网络交易场景中，并不意味着泄露日期应改为2016年。一些历史说法提到了更大的原始记录总量，但本页使用的衡量标准是已核实的唯一电子邮件地址数量。原始记录总量并不等于实际人数或活跃玩家数。
Neopets 是面向全球用户的在线游戏和社区服务。某个人出现在本条记录中，并不能证明其在其他游戏服务中拥有账户，也不能证明其信息还出现在后来那起独立的 Neopets 事件中。不能因同一电子邮件地址出现在不同事件中，就将这些事件合并计算；每起事件都需要根据各自的日期和已核实字段单独评估。
已核实的信息无法确定最初的访问途径、攻击者的身份、每个数据文件首次被复制的时间，或每个人提供了哪些个人资料。该日期指明了与事件相关的时间，并不能单独说明账户的最后登录时间或当前访问状态。这些信息局限并不会降低明文密码带来的风险，但对无法确认的技术性说法仍需谨慎。
高风险用户
在电子邮件服务、社交网络、游戏、购物网站或其他会员服务中重复使用 Neopets 密码的人，应最优先采取防护措施。明文密码的存在意味着同一密码可能被用于尝试登录其他系统。即使多年未使用旧游戏账户，如果后来在较新的服务中使用了相同的电子邮件地址或密码，也可能受到影响。
如果匹配结果包含出生日期、真实姓名和用户名，应警惕针对个人的社会工程攻击。攻击者可能以游戏内物品、账户安全、年龄限制或生日奖励为由联系用户。一条消息即使包含正确的用户名或出生日期，也不能证明发送者代表该服务的官方。
童年时期创建的旧账户，或与家人共用的账户，也值得检查。有关家长或儿童账户的消息可能诱使人们透露更多个人信息。本条记录未列出实体地址，因此不能声称每个人都面临基于详细信息的线下定向攻击。网络欺骗和利用账户找回流程的尝试仍需认真对待。
即时防护措施
首先，确认可能曾用于 Neopets 的密码还在哪些服务中使用过。如果任何服务使用了相同或相似的密码，请立即将该账户的密码更改为足够长且不与其他账户重复的密码。由于电子邮件账户可用于找回许多服务的账户，应优先检查电子邮件密码和多因素身份验证设置。
对于声称来自 Neopets 或游戏客服，或涉及游戏内物品、旧账户通知的意外联系，请仔细审查。打开链接前，应分别核对发件人的域名、要求执行的操作以及实际登录地址。要确认可疑通知的真伪，请直接访问你已知的服务官方地址，而不是使用消息中的链接。
检查重要账户中是否有不熟悉的设备、活跃会话、用于账户找回的电子邮件地址和已关联的应用。如果发现未知访问，请结束该会话、更新账户找回信息，并保持安全提醒开启。出现可疑活动时，请使用相关服务的官方支持渠道；若有人在你未主动联系的情况下索要一次性验证码、密码或身份证明文件，切勿提供。
长期安全措施
为每项在线服务使用不同的长密码，可以限制旧明文密码泄露造成的影响。密码管理器可以生成强密码，并减少密码重复使用。如果服务提供多因素身份验证，优先选择身份验证应用或硬件密钥。短信验证码可以增强保护，但无法阻止所有具有迷惑性的诈骗尝试。
定期检查游戏和社交平台个人资料的隐私设置。仅在必要时分享出生日期、真实姓名、用户名、好友列表或地理位置等信息。减少在不同社区中使用相同的用户名和个人资料信息，可以增加关联公开信息的难度。删除旧账户中不再需要的信息，也能减少未来定向攻击可利用的背景信息。
定期检查账户找回机制的安全性。备用电子邮件地址、电话号码、已关联设备、活跃会话和邮件转发规则都需要保持最新状态。发现未知登录、陌生的邮件转发规则或安全设置变更时，应迅速采取行动。这些习惯有助于保护所有在线服务账户，而不只是与此次 Neopets 事件匹配的用户。
记录查询与用户行动
使用本页的记录查询功能，查看你的电子邮件地址是否与2013年 Neopets 事件匹配。匹配成功表示该地址在已核实的范围内；这并不能证明你的那条记录包含所有数据类型、当前账户已被入侵，或你也受到后来那起独立事件的影响。请将结果视为个人风险提示，优先排查密码重复使用问题并加强账户安全。
如果没有匹配结果，检查较早使用的电子邮件地址、其他用户名和已不再使用的游戏账户仍可能有所帮助。没有匹配结果，并不保证互联网上其他地方没有你的个人数据。使用不重复的密码、启用多因素身份验证、定期检查账户，以及通过独立渠道核实可疑联系，仍是最可靠的防护方式。
