全部数据泄露事件
OpenRaid 数据泄露
2019年 OpenRaid 数据泄露事件发生于2019年11月，当时 OpenRaid（openraid.org）的用户数据库遭到入侵，并被发布在网络黑客平台上。OpenRaid 于2012年上线，是一个知名的组队平台，供 World of Warcraft 玩家跨服务器组织团队副本和地下城队伍。
456.2 千
报告的记录数
4
数据类型
高
严重程度
2026年10月9日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 用户名
- 密码
- IP 地址
关于此次数据泄露
OpenRaid 事件涉及哪些信息？
遭泄露的用户身份验证数据导出文件（Openraid.org.csv）包含玩家资料。受影响的记录涉及456,159名不同玩家，包括：
- 账户资料：玩家的论坛用户名和团队副本用户名。
- 联系信息：经规范化处理并验证的电子邮件地址。
- 身份验证机密信息：使用 phpass 进行哈希处理的密码（WordPress/phpBB 标准
$H$9...）。 - 网络标识符：成员的 IP 地址。
有多少账户受到影响？
对457,083个用户账户进行严格的 RFC 规范化解析和去重后，确认共有456,159个唯一且有效的电子邮件地址。
技术分析与安全风险
尽管 phpass 的哈希结构包含盐值，离线字典攻击和彩虹表仍会对弱密码或重复使用的密码构成威胁。网络犯罪分子经常利用游戏数据库，针对 Blizzard Battle.net、Steam 和 Twitch 等游戏平台进行自动化撞库攻击。
受影响用户的建议应对措施
曾使用 OpenRaid 的 World of Warcraft 玩家应：
- 对于当前可能重复使用相同凭据的所有账户，立即更改密码。
- 在所有电子邮件、游戏和通信平台上强制启用多因素身份验证（MFA/2FA）。
