全部数据泄露事件
Neverendless-WoW 数据泄露
2018年 Neverendless-WoW 数据泄露事件发生于2018年3月。当时，Neverendless-WoW（neverendless-wow.com）的玩家数据库遭到入侵，数据库内容随后被公布在网络黑客社区。Neverendless-WoW 是历史最悠久、发展最成熟的《World of Warcraft: Wrath of the Lich King》（3.3.5a）私服网络之一。
304.6 千
报告的记录数
4
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 用户名
- 密码
- IP 地址
关于此次数据泄露
Neverendless-WoW 事件涉及哪些信息？
泄露的用户数据导出文件（neverendless-wow.com.csv）包含玩家的注册和身份验证记录。涉及304,550名不同玩家的记录包括：
- 账户标识符：玩家用户名和内部用户 ID（userid）。
- 联系信息：规范化后的活跃电子邮箱地址，以及最初注册时使用的电子邮箱地址。
- 身份验证机密：使用 SHA-1 和 bcrypt（$2y$）进行哈希处理的密码。
- 网络标识符：玩家连接时使用的 IP 地址。
有多少账户受到影响？
依照 RFC 对341,642条玩家数据库记录进行严格的规范化解析和去重后，确认其中有304,550个不重复的有效电子邮箱地址。
技术分析与安全风险
数据中存在旧式 SHA-1 密码哈希，因此可以较容易地进行离线破解。攻击者正积极将游戏私服数据库中的凭据与官方 Blizzard Battle.net、Steam 和 Discord 账户进行交叉比对，并利用撞库技术劫持有价值的游戏账户。
受影响用户的应对建议
曾在 Neverendless-WoW 上游玩的玩家应当：
- 立即更改当前使用的游戏或电子邮件服务中可能重复使用了相同凭据的账户密码。
- 为所有游戏账户和个人账户启用双因素身份验证（例如 Blizzard Mobile Authenticator）。
