The War Z 数据泄露

泄露的 SQL 数据库导出文件（thewarz.com.sql）包含320,591 个玩家及论坛账户，泄露的信息包括：

• 身份信息与游戏昵称：账户用户名和论坛等级。
• 身份验证凭据：使用 vBulletin MD5 密码学算法进行加盐哈希处理的用户密码。
• 联系信息：已验证的玩家电子邮件地址。
• 网络数据：注册和活动期间记录的 IP 地址。
• 人口统计信息：用户提供的出生日期。

通过严格的 RFC 规范电子邮件地址验证，确认数据库中共有320,453 个不重复的有效电子邮件地址。

加盐的 MD5 密码哈希容易受到快速离线字典攻击。如果玩家在其他游戏平台（例如 Steam、Discord）或个人电子邮件账户上重复使用这些凭据，就会面临严重的撞库攻击和账户被未经授权接管的风险。

曾玩过 The War Z 的玩家应：

• 立即更改所有使用了与 The War Z 账户相同凭据的服务的密码。
• 为各个个人账户启用多因素身份验证（MFA / 2FA）。