R2Games 数据泄露

此次事件的记录包含电子邮箱地址、用户名、IP 地址和密码哈希值。将邮箱地址与用户名结合起来，可以帮助攻击者识别真实的 R2Games 账户，并编写更具迷惑性的密码重置、游戏内奖励或客服消息。IP 地址不能证明某人的准确住址或所在位置，但可以提供大致地区和互联网服务提供商的信息，使定向网络钓鱼更具可信度。密码并未以明文形式列出，但据报告，加盐哈希的实现存在缺陷，足以让许多密码被迅速破解。风险并不局限于旧的 R2Games 账户：如果同一个密码也用于其他游戏、电子邮箱或社交网络账户，撞库尝试可能将影响扩展到这些服务。

记录中的日期仅精确到月份，即2015年11月；公开证据不足以确定入侵各环节发生的确切日期。首次分析发现了约210万条论坛记录。2016年3月，约1100万个额外账户被纳入同一事件记录，2016年7月又新增900万个账户，最终得到经核实的总数22,281,337个账户。这种分阶段增加的情况并不代表发生了3起独立的企业数据泄露事件，而是反映了相关 R2Games 数据集在不同时间被获取并验证的过程。受影响的论坛基础设施使用 vBulletin，其中存有 IP 地址和密码。据报告，由于实现存在缺陷，加盐密码哈希可被迅速破解。公司否认了这些说法；核实依据是对数据集进行的独立检查。2017年报告的另一起论坛事件属于独立事件，其涉及的1,023,466个账户未计入本次总数。

风险最高的是在2015–2016年期间于 R2Games 门户网站或论坛创建账户，并在其他服务中重复使用该账户密码的玩家。一个长期未使用的游戏账户可能看起来并不重要，但旧用户名、邮箱地址和可破解的密码，可能成为攻击者进一步侵入当前账户的起点。使用同一邮箱注册多个游戏服务、进行过游戏内购买、保留公开论坛个人资料，或未在电子邮箱账户上启用多因素认证的用户，应格外谨慎。旧账户中也可能保留重复使用的密码和过时的账户恢复邮箱地址。有些人即使不记得自己使用过 R2Games，也可能因为多年前注册过论坛，或使用过另一个邮箱地址，而出现在数据集中。

如果你曾在其他任何服务中使用旧的 R2Games 密码，请立即更改那些账户的密码。为每项服务生成足够长且不重复的密码，并尽可能将其保存在信誉良好的密码管理器中。首先保护电子邮箱账户，因为获得邮箱访问权限后，往往可以重置许多其他账户的密码。如果 R2Games 账户仍在使用，请更换密码，并检查登录会话和账户恢复信息；如果已不再需要该账户，可以考虑通过官方客服申请删除。在电子邮箱、游戏商店和社交账户上启用多因素认证；条件允许时，优先使用身份验证器应用或安全密钥，而不是短信。不要点击那些催促你立即操作、声称可领取免费游戏货币、警告账户将被停用或承诺退款的链接。请自行输入服务网址，并且只信任 r2games.com 域名和官方客服渠道。

这起事件说明，旧论坛账户即使在多年后，仍可能是个人安全防线中的薄弱环节。整理你在游戏、论坛和社区网站上创建的账户清单，关闭不再需要的账户，避免让已弃用的个人资料继续关联当前的主要邮箱地址。密码管理器可以让你更方便地为每个账户设置不同的密码，防止一个被破解的哈希导致其他无关服务的账户也被攻破。对于用于重置其他账户密码的电子邮箱账户，应持续启用多因素认证和会话提醒，并保持账户恢复方式有效。检查范围应包括旧论坛账户和以前使用的用户名，而不只是每天使用的服务。应核查实际域名、链接指向的地址以及请求是否正常，而不是仅凭发件人的显示名称就予以信任。不重复的密码、多因素认证和会话监控，可以降低已暴露的身份标识信息导致账户被接管的可能性。

使用 LeakData 检查你的电子邮箱地址，查看它是否与 R2Games 事件记录或其他已知泄露事件相匹配。匹配到记录并不意味着账户目前已被他人控制，也不意味着旧 IP 地址暴露了你现在的位置；它表示该邮箱地址出现在经过验证的泄露数据集中。解读结果时，应结合事件发生日期、列出的数据类型，以及你当时的密码使用习惯。如果匹配到记录，请找出所有可能使用过旧密码的服务，优先保护电子邮箱账户和关联支付的账户，然后检查论坛和游戏个人资料。未匹配到记录也不等于绝对安全，因为并非每个数据集都会公开或能够得到验证。不重复的密码和多因素认证应作为持续性的安全保障，而不是只在收到警报后才采取的措施。