OnRPG 数据泄露

本条记录中出现的数据类型包括电子邮件地址、IP 地址、密码和用户名。经评估，密码以加盐 MD5 哈希值的形式存储；陈旧密码和弱密码存在风险。未经核实的支付卡、银行账户、私信、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有依据支持的字段。

通过匹配用户名和电子邮件地址，可以将不同游戏账户关联到同一身份。仅电子邮件地址就可能带来收到骚扰信息的风险；如果再结合电话号码、地址、IP、出生日期、密码、身份证件号码、照片或私人偏好数据，攻击者就更容易编写针对特定用户的信息。风险评估考虑了这些数据组合后的影响。

经核实，截至2016年7月，影响范围为104万个账户。已确认的部分予以保留，未确认的部分则被排除。本事件未与名称相似的数据集、同一公司在不同时期发生的事件或错误归属的事件合并。

本条记录仅限于域名 onrpg.com，未与其他游戏数据集合并。域名、公司名称和行业信息均尽可能限定在最小且准确的范围内。存在不确定性时，验证标记或网站字段均作了相应设置，以免向用户呈现尚未确定的品牌责任归属。

可能面临风险的用户包括曾拥有 OnRPG 账户的玩家，以及在不同游戏中使用相同用户名的人。如果用户信息与本条记录匹配，还应评估在该服务之外使用相同电子邮件地址、电话号码、用户名或密码模式的其他账户。

如果游戏商店、电子邮件或社交媒体账户使用了相同密码，风险就会延伸至目前使用的账户。如果涉及企业邮箱、儿童账户、游戏社区、成人内容 AI 服务、零售购物、公共记录或恶意软件等情境，社会工程攻击和隐私风险可能增加。信息细节看似准确，本身并不意味着可信。

受影响的用户应更改 OnRPG 密码，以及所有使用相同密码的游戏、电子邮件和社交账户密码。对于包含密码字段的记录，所有使用相同密码的账户都应更新密码；对于不包含密码字段的记录，则应重点关注电子邮件、电话、虚假通知、隐私和身份关联方面的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。涉及物流、账户提醒、游戏奖励、客服支持、公共记录、安全通知、工作邀约或订阅续费的消息，在通过独立渠道核实前不应轻信。

游戏和论坛账户应使用各不相同的密码，限制个人资料的披露，并采用不同的用户名。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。每项服务使用独立密码，并在条件允许时启用两步验证，应作为基本原则。

服务提供方需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并做好通知用户的流程准备。旧游戏社区的数据即使在多年后，仍可能被用于反复尝试密码。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能导致用户采取错误措施。

用户应先使用自己的电子邮件地址查询本条记录。如果发现匹配，应认为用户名、IP 和密码字段可能存在风险，并清理旧的游戏账户密码。未发现匹配并不能完全排除曾使用其他电子邮件地址或重复使用旧密码的可能性；重要账户也应一并检查。

本条记录仍保持已验证状态；旧文本中存在问题的用词和行业分类错误已得到更正。在此次修订中，数据字段保留为英文规范类别，用户可见的说明以土耳其语原创撰写，未纳入未经核实的字段，且仅在风险情境有依据支持时使用敏感性标记。