PSP ISO 数据泄露

本条记录中出现的数据类型包括电子邮箱地址、IP地址、密码和用户名。经评估，密码以加盐MD5哈希的形式存储；旧密码和弱密码存在风险。未经核实的支付卡、银行账户、私信、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有依据支持的字段。

论坛用户名、IP和电子邮箱的匹配结果可能将用户在不同游戏社区中的身份关联起来。仅有电子邮箱地址就可能带来收到骚扰信息的风险；如果再结合电话号码、地址、IP、出生日期、密码、官方身份证件、支持服务记录、车辆信息或实体地址，攻击者就更容易编造针对该用户的信息。风险评估基于这些信息组合后的影响。

已核实的范围为2015年9月的127万PSP ISO账户。已核实的部分予以保留，未经确认的部分则被排除。本事件未与名称相近的数据集、同一公司在不同时期发生的事件或错误的行业信息合并。

本条记录仅涉及pspiso.com域名，并未将事件描述为官方PlayStation系统遭到入侵。域名、公司名称和行业信息均限定在尽可能准确且狭窄的范围内。对于存在不确定性的部分，已验证标记或网站域名均作了相应设置，因此没有向用户呈现尚未确定的品牌责任归属。

可能面临风险的用户包括在PSP ISO论坛拥有账户的玩家，以及在其他论坛使用相同用户名的人。发现信息匹配的用户还应检查相关服务之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

如果电子邮箱、游戏商店或社交账户使用过相同密码，旧论坛数据就会对当前账户构成风险。如果还涉及企业邮箱、游戏论坛、摩托车客户记录、购物中心应用、支持请求、租赁账户、营销名单或恶意软件，社会工程攻击的风险可能增加。仅凭某些细节看起来正确，并不能认定信息可信。

受影响的用户应更改PSP ISO密码，并更改所有使用相同密码的账户的密码。对于包含密码字段的记录，应更新所有使用相同密码的账户；对于不包含密码字段的记录，则应重点关注电子邮箱、电话、虚假通知、隐私和身份匹配方面的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于发票、账户警告、游戏奖励、支持服务、配送、客服、维护预约、公告或订阅续费消息，未经独立渠道核实，不应轻信。

不要在游戏论坛上使用官方账户的密码；每个论坛都应使用单独的密码，并尽可能使用不同的用户名。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。每项服务使用独一无二的密码，并在条件允许时启用两步验证，应成为基本原则。

对服务提供方而言，应落实数据最小化、对密码的强有力保护、访问日志监控和不必要字段的删除，并确保用户通知流程随时可用。旧论坛基础设施在密码重试过程中产生的数据可能被利用多年。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能误导用户，使其采取错误的措施。

用户应先使用电子邮箱地址核查本条记录。如果发现匹配，应将用户名、IP和密码字段视为可能存在风险，并清理旧论坛密码。未发现匹配并不能完全排除曾使用其他电子邮箱或重复使用旧密码的可能性；重要账户应单独检查。

本条记录仍保持已验证状态，未与官方商标系统混淆。在此次调整中，数据字段仍采用英文规范类别名称，面向用户的描述以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景支持的情况下使用敏感标记。