PokeCommunity 数据泄露

PokeCommunity 社区管理团队已正式确认，涉及 430,029 个不同用户账户的泄露记录包含以下信息：

• 身份验证凭据：有效的规范化电子邮箱地址、论坛用户名、加盐 MD5 密码哈希值，以及破解得到的明文凭据。
• 人口统计信息与网络遥测数据：出生日期，以及注册和登录时使用的源 IP 地址。
• 即时通讯与社交账号标识：ICQ、AIM、Yahoo Messenger、MSN 和 Skype 标识符，以及个人主页 URL。
• 游戏网络标识符：Nintendo Network ID、Nintendo 3DS 好友代码、Steam 账户名、PlayStation Network (PSN) ID、Wii 用户名和 Xbox Live 玩家代号。

对 641,828 条数据库记录按 RFC 规范进行提取和去重后，确认其中有 430,029 个不重复的有效电子邮箱地址。

该数据库通过旧版论坛软件的漏洞被窃取，其中的明文凭据与游戏平台 ID 相互关联，使玩家在各个游戏网络中面临撞库和定向社会工程攻击的风险。

曾经的 PokeCommunity 会员应：

• 立即更改所有曾使用相同凭据的游戏及电子邮件服务的密码。
• 为 Steam、Nintendo、Sony PlayStation 和 Microsoft Xbox 账户启用双重身份验证 (2FA)。