Tribo Gamer 据称发生的数据暴露

泄露的数据库转储文件（tribogamer_parsed.csv）涵盖超过100万个注册论坛账户。涉及的数据类别包括：

• 用户身份：论坛用户名和账户序列标识符。
• 联系信息：经过验证的用户电子邮箱地址。
• 身份验证机密信息：使用 bcrypt 算法进行安全哈希处理的密码（$2y$10$...）。
• 网络与连接元数据：历史客户端 IP 地址和注册时间戳。

经过标准化的 RFC 5322 ASCII 规范校验，确认在1,031,021条原始记录中存在1,030,666个不重复的有效电子邮箱地址。

与 MD5 或 SHA1 等旧算法相比，bcrypt 能有效抵御批量哈希破解，但简单、容易猜测的密码仍可能遭到有针对性的字典攻击。用户名、电子邮箱和 IP 地址的暴露，使关联用户资料和针对游戏玩家的撞库攻击更容易实施。受影响的用户应：

• 更新 Tribo Gamer 及所有使用相同密码的服务上的登录凭据。
• 为游戏库和主要电子邮箱账户启用多因素身份验证（2FA）。
• 谨慎对待非官方游戏补丁和翻译模组的下载。