全部数据泄露事件
Nordic Games 数据泄露
2016年 Nordic Games 数据泄露事件发生于2016年3月，奥地利电子游戏发行商 Nordic Games（nordicgames.at，后更名为 THQ Nordic）的官方 vBulletin 讨论论坛遭到入侵，数据被泄露到网上。
157.8 千
报告的记录数
4
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 用户名
- 密码
- IP 地址
关于此次数据泄露
Nordic Games 事件涉及哪些信息？
泄露的论坛会员数据转储文件（NordicGames.at_vB_2016-03 (157k+ Users).txt）涵盖了历年来 JoWooD、DreamCatcher 和 Nordic Games 旗下游戏系列的社区成员。此次事件导致 157,816 名不同玩家的记录泄露，暴露的信息包括：
- 账户标识符：讨论论坛用户名。
- 联系信息：规范格式的电子邮件地址，涵盖欧洲本土邮件服务商（t-online.de、gmx.de、web.de）及国际邮件平台。
- 身份验证机密信息：加盐 MD5 密码哈希值及每位用户对应的密码学盐值。
- 网络遥测数据：记录的客户端 IP 地址。
有多少账户受到影响？
依据 RFC 进行严格的规范化解析和去重后，确认共有 157,816 个不重复的有效电子邮件地址。
技术分析与安全风险
此次泄露源于未修补的 vBulletin 漏洞，攻击者得以完整导出会员凭据表。加盐 MD5 哈希容易受到离线暴力破解攻击，增加了主要游戏平台和游戏商店面临的撞库风险。
受影响用户应采取的措施
Nordic Games 论坛的前会员应：
- 如果仍在使用的游戏商店账户或个人电子邮件账户使用了与论坛相同的密码，应立即更改这些账户的密码。
- 为所有数字发行平台账户启用多因素身份验证（MFA）。
