[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1rrviqyrs74rt":3,"$f2mxzje1gpa7g0":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488252ef","on-rpg","OnRPG 数据泄露","onrpg","onrpg.com","2016-07-01T00:00:00.000Z","2025-05-08T06:29:49.000Z","2026-10-10T01:19:01.892Z","Third party breach","",[],1047640,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>OnRPG 数据泄露事件涉及这家免费在线游戏目录与社区网站的用户账户于2016年7月遭到暴露，范围约为1,047,640个账户。本条记录被归类为游戏社区账户泄露事件；公司、国家、行业、网站和数据类别字段已按核实的范围重新调整。行业已从零售业更正为游戏及在线游戏目录。\u003C\u002Fp>\u003Cp>文本已重写，以便直接向用户说明风险、影响范围和应采取的措施。网站域名保留为 onrpg.com；由于未添加协议，因此没有采用会导致链接中 https 重复出现的格式。国家字段设为“全球”；该平台面向游戏社区用户。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>本条记录中出现的数据类型包括电子邮件地址、IP 地址、密码和用户名。经评估，密码以加盐 MD5 哈希值的形式存储；陈旧密码和弱密码存在风险。未经核实的支付卡、银行账户、私信、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有依据支持的字段。\u003C\u002Fp>\u003Cp>通过匹配用户名和电子邮件地址，可以将不同游戏账户关联到同一身份。仅电子邮件地址就可能带来收到骚扰信息的风险；如果再结合电话号码、地址、IP、出生日期、密码、身份证件号码、照片或私人偏好数据，攻击者就更容易编写针对特定用户的信息。风险评估考虑了这些数据组合后的影响。\u003C\u002Fp>\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\u003Cp>经核实，截至2016年7月，影响范围为104万个账户。已确认的部分予以保留，未确认的部分则被排除。本事件未与名称相似的数据集、同一公司在不同时期发生的事件或错误归属的事件合并。\u003C\u002Fp>\u003Cp>本条记录仅限于域名 onrpg.com，未与其他游戏数据集合并。域名、公司名称和行业信息均尽可能限定在最小且准确的范围内。存在不确定性时，验证标记或网站字段均作了相应设置，以免向用户呈现尚未确定的品牌责任归属。\u003C\u002Fp>\u003Ch2>可能面临风险的用户群体\u003C\u002Fh2>\u003Cp>可能面临风险的用户包括曾拥有 OnRPG 账户的玩家，以及在不同游戏中使用相同用户名的人。如果用户信息与本条记录匹配，还应评估在该服务之外使用相同电子邮件地址、电话号码、用户名或密码模式的其他账户。\u003C\u002Fp>\u003Cp>如果游戏商店、电子邮件或社交媒体账户使用了相同密码，风险就会延伸至目前使用的账户。如果涉及企业邮箱、儿童账户、游戏社区、成人内容 AI 服务、零售购物、公共记录或恶意软件等情境，社会工程攻击和隐私风险可能增加。信息细节看似准确，本身并不意味着可信。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>受影响的用户应更改 OnRPG 密码，以及所有使用相同密码的游戏、电子邮件和社交账户密码。对于包含密码字段的记录，所有使用相同密码的账户都应更新密码；对于不包含密码字段的记录，则应重点关注电子邮件、电话、虚假通知、隐私和身份关联方面的风险。\u003C\u002Fp>\u003Cp>不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。涉及物流、账户提醒、游戏奖励、客服支持、公共记录、安全通知、工作邀约或订阅续费的消息，在通过独立渠道核实前不应轻信。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>游戏和论坛账户应使用各不相同的密码，限制个人资料的披露，并采用不同的用户名。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。每项服务使用独立密码，并在条件允许时启用两步验证，应作为基本原则。\u003C\u002Fp>\u003Cp>服务提供方需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并做好通知用户的流程准备。旧游戏社区的数据即使在多年后，仍可能被用于反复尝试密码。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能导致用户采取错误措施。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>用户应先使用自己的电子邮件地址查询本条记录。如果发现匹配，应认为用户名、IP 和密码字段可能存在风险，并清理旧的游戏账户密码。未发现匹配并不能完全排除曾使用其他电子邮件地址或重复使用旧密码的可能性；重要账户也应一并检查。\u003C\u002Fp>\u003Cp>本条记录仍保持已验证状态；旧文本中存在问题的用词和行业分类错误已得到更正。在此次修订中，数据字段保留为英文规范类别，用户可见的说明以土耳其语原创撰写，未纳入未经核实的字段，且仅在风险情境有依据支持时使用敏感性标记。\u003C\u002Fp>","OnRPG 数据泄露 (1 百万 已报告记录数)","OnRPG 数据泄露. 据报告，涉及1 百万条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fonrpg_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"OnRPG","Gaming \u002F Online Games Directory","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]