全部数据泄露事件
The Bell Tree Forums 数据泄露
2016年 The Bell Tree Forums 数据泄露事件发生于2016年1月，未经授权的威胁行为者入侵了 The Bell Tree Forums（belltreeforums.com）的论坛基础设施。该论坛自2004年以来一直是专注于 Nintendo 旗下 Animal Crossing 系列的主要国际社区，也是持续运营时间最长的同类社区。此次事件导致会员数据库记录被未经授权提取，随后在数据泄露监测服务和公开存储库中流传。
96.2 千
报告的记录数
3
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 用户名
- 密码
关于此次数据泄露
The Bell Tree Forums 事件涉及哪些信息？
泄露的论坛导出数据包含 Animal Crossing 爱好者社区的会员资料。此次入侵影响了 96,184 个不同用户的资料，暴露了以下类别的个人数据：
- 账户标识符：社区用户名和数字用户 ID。
- 联系信息：规范化的电子邮件地址。
- 安全凭据：加盐的 MD5 密码哈希值及其对应的盐值字符串。
- 时间元数据：记录的密码更改时间戳。
有多少账户受到影响？
经过规范化验证和去重，确认 97,634 条原始论坛会员记录中包含 96,184 个唯一的规范化电子邮件地址。
技术分析与安全风险
此次泄露的数据是通过管理功能直接导出的社区用户表。虽然密码采用了加盐 MD5 哈希保护，但哈希值和盐值同时暴露，使攻击者能够通过高速离线字典攻击尝试还原密码。鉴于游戏玩家普遍存在重复使用凭据的情况，这些暴露的信息会给 Nintendo Network IDs、Discord、Twitch 以及用户的主要个人邮箱带来撞库攻击风险。
受影响用户应采取的措施
曾在 The Bell Tree Forums 注册账户的游戏玩家应：
- 立即更改所有重复使用该论坛密码的平台上的密码。
- 为每个账户使用由密码管理器生成的独立、复杂密码。
- 为 Nintendo 账户及主要电子邮箱启用双因素身份验证（MFA / 2FA）。
- 警惕不请自来的电子邮件，尤其是提供游戏交易优惠、DLC 兑换码或要求验证账户的邮件。
