PlayCyberGames 数据泄露

本条记录中可见的数据类型包括电子邮箱地址、密码和用户名。经评估，密码采用 MD5 哈希和固定盐值存储，这种结构被认为安全性较弱。未经核实的支付卡、银行账户、私信、健康记录或其他个人资料字段未被加入数据类别列表；列表仅保留有依据支持的字段。

将游戏用户名与电子邮箱匹配后，攻击者便可能在其他游戏账户上尝试使用相关密码，或发送虚假的游戏邀请。单独的电子邮箱地址就可能带来骚扰信息风险；若再结合电话号码、地址、IP、出生日期、密码、旅行计划、部分卡片数据或设备信息，攻击者就更容易编造针对用户个人情况的信息。风险评估考虑了这些数据组合后产生的影响。

经核实，截至2023年8月，影响范围为368万个账户。已确认的部分予以保留，未经确认的部分则被排除。本事件未与名称相近的数据集、同一公司在不同时期发生的事件，或错误的行业归属合并处理。

本条记录仅涉及 playcybergames.com 域名，未与其他游戏平台合并。域名、公司名称和行业信息均尽可能限定在准确且最小的范围内。对于存在不确定性的部分，验证标记或网站域名均作了相应设置，从而避免向用户呈现未经确定的品牌责任归属。

可能面临风险的用户群体包括拥有 PlayCyberGames 账户的玩家，以及在不同游戏中使用相同用户名的人。如果用户的信息与本条记录匹配，还应评估其在该服务之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

如果用户在游戏商店、电子邮箱或社交媒体账户上使用了相同密码，风险会更高。如果还涉及企业邮箱、教育账户、酒店预订、电信订阅、游戏社区、开源项目捐赠或监控软件等场景，社会工程攻击的风险可能增加。信息中的细节看似正确，并不能单独作为可信的保证。

受影响的用户应更改 PlayCyberGames 账户的密码，并更改所有使用相同密码的其他账户的密码。对于包含密码字段的记录，应更新所有使用相同密码的账户；对于不含密码字段的记录，则应重点关注电子邮箱、电话、虚假通知、隐私及身份信息匹配带来的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于物流、账户提醒、游戏奖励、客服支持、捐赠者通知、旅行预订、安全通知或订阅续费等消息，在通过独立渠道核实之前，不应轻信。

在游戏平台上，应养成使用独立密码、不同用户名和两步验证的习惯。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话和地址信息。每项服务使用独立密码，并在可用时启用两步验证，应成为基本原则。

对服务提供商而言，需要做到数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并确保用户通知流程随时可用。游戏平台应从旧式的基于 MD5 的密码存储方式，转向现代、计算成本较高的算法。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能误导用户，使其采取不恰当的行动。

用户应首先使用电子邮箱地址核查本条记录。如果找到匹配结果，应将用户名和安全性较弱的密码哈希值视为可能面临风险，并更换重复使用的游戏密码。未找到匹配结果，也不能完全排除曾使用其他电子邮箱或重复使用旧密码的情况；重要账户也应一并检查。

本条记录仍保持已核实状态，行业和风险说明均已置于游戏平台的具体背景下。在此次调整中，数据字段保留为英文标准类别，向用户展示的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景有依据支持时使用敏感性标记。