VampireFreaks 据称发生的数据暴露

被窃取的数据库表（au.sql中的user_authenticate）泄露了1,001,718个独立用户账户的登录凭据：

• 身份信息与账户凭据：有效且符合规范的电子邮箱地址和平台用户名（user_name）。
• 明文密码：完全未经加密、以明文形式存储的密码（user_password）。
• 账户遥测信息：电子邮箱验证状态及邮件退信追踪标记。

依据 RFC 规范，对1,052,760条数据库记录进行严格的提取和去重后，确认存在1,001,718个不重复的有效电子邮箱地址。

以明文存储密码会带来严重的泄露风险。由于跨服务重复使用密码的情况十分普遍，威胁行为者会利用这些明文凭据开展自动化凭据填充攻击，入侵电子邮箱、金融和游戏账户。

VampireFreaks 的前会员应：

• 立即更改所有可能沿用了过去 VampireFreaks 登录凭据的现用账户的密码。
• 为所有主要账户启用多因素身份验证（MFA/2FA）。