全部数据泄露事件
Revora Forums 据称发生的数据暴露
2025年 Revora Forums 数据泄露事件发生于2025年2月。当时,策略游戏和 RTS 模组制作社区的重要聚集地 Revora Creative Network(forums.revora.net / revora.net)的用户数据库被发布到 BreachForums 上。
1.2 百万
邮箱标识符
4
数据类型
极高
暴露范围
2026年10月9日
最后更新
暴露的数据类型
4- 电子邮箱地址
- IP 地址
- 密码
- 用户名
关于此记录
Revora 事件涉及哪些信息?
泄露的导出文件(forums.revora.net_1.22m_02-2025.txt)包含1,226,237 行会员记录。泄露的数据类别包括:
- 联系信息:经过验证的用户主要电子邮件地址。
- 用户标识符:社区成员的昵称和用户名。
- 网络遥测:记录的 IPv4 和 IPv6 网络连接地址。
- 身份验证凭据:加盐 MD5 密码哈希值及盐值字符串。
有多少账户受到影响?
经严格的 RFC 5322 ASCII 规范校验,确认整个数据库中共有1,221,927 个不重复的有效电子邮件地址。
技术分析与安全风险
加盐 MD5 密码哈希值容易被基于现代 GPU 的离线字典攻击和暴力破解工具加速破解。由于游戏社区用户经常在不同游戏平台(如 Steam、Discord 和 Twitch)使用相同的昵称和密码,这些凭据的泄露带来了显著的自动化撞库攻击风险。社区成员应:
- 立即更改所有使用相同密码的外部游戏服务和电子邮件账户的密码。
- 为所有重要账户启用多因素身份验证(MFA)。
