Ongab 数据泄露

泄露的 SQL/CSV 导出文件（db_users.csv、ongab_users.csv、dota2_users.csv、ongab_users_data.csv）包含详尽的玩家档案。受影响的记录涉及83,992 个独立账户，包含以下信息：

• 账户资料：玩家昵称（nick）和出生日期（bdate）。
• 联系信息：经过规范化处理和验证的电子邮件地址及电话号码。
• 身份验证机密：以 MD5 密码学哈希值形式存储的密码。
• 网络标识信息：成员的 IP 地址和会话令牌。
• 社交媒体及即时通信账号：VKontakte 个人资料 ID 和访问令牌、Facebook ID、Skype 用户名及 ICQ 号码。
• 财务标识信息：用于游戏交易的 WebMoney WMR 钱包地址和 Yandex Money 账户 ID。

对总计 285,394 条用户记录进行严格的 RFC 规范化解析和去重后，确认其中有83,992 个唯一且有效的电子邮件地址。

未加盐的 MD5 密码哈希值泄露后，攻击者可以快速开展离线暴力破解和字典攻击。将社交网络 ID（VK/Facebook）、游戏论坛昵称和支付钱包进行交叉关联，会使受害者面临匿名身份被揭露、定向鱼叉式网络钓鱼及游戏账户被接管的风险。

此前在 Ongab.ru 注册过的玩家应：

• 立即修改所有使用相同凭据的平台上的密码。
• 为所有敏感账户启用双因素身份验证（2FA）及游戏身份验证工具（例如 Steam Guard）。