Totaljerkface 数据泄露

泄露的会员数据转储文件（totaljerkface-08-17-2010-users.txt）包含自 Happy Wheels 推出之初起的用户注册信息。此次泄露涉及186,950个不同的玩家账户，暴露的信息包括：

• 账户标识：玩家用户名及其填报的性别。
• 联系信息：规范化的电子邮箱地址。
• 身份验证数据：使用 bcrypt 进行哈希处理的密码（成本因子为 $2y$05$）。
• 网络日志：用户注册和登录时的 IP 地址。
• 地理位置标识：由两个字母组成的国家地理位置代码。
• 网站活动：用户在论坛个人资料中提交的个人主页 URL。

对188,057行会员记录严格按照 RFC 规范进行解析和去重后，确认其中有186,950个不重复的有效电子邮箱地址。

该数据转储文件包含工作室创始人 Jim Bonacci 以及早期 Happy Wheels 社区参与者的记录。虽然 bcrypt 为密码哈希提供了可靠的密码学保护，但用户名、IP 地址、所在国家与已验证电子邮箱地址之间的明确关联，使用户面临撞库攻击和跨平台用户画像分析的风险。

曾在 Totaljerkface 注册账户的玩家应：

• 确保当前使用的各款游戏服务和电子邮件服务采用不同的密码，且不复用旧账户的密码。
• 在所有支持双因素身份验证（2FA）的服务上启用该功能。