VNG 数据泄露

本记录所列的数据类型包括出生日期、电子邮箱地址、性别、IP 地址、婚姻状况、姓名、职业、密码、电话号码、实体地址和用户名。密码采用未加盐的 MD5 进行哈希处理，这种方式无法充分保护弱密码免遭离线猜测破解。

这些丰富的个人资料可被用于定向钓鱼、短信诈骗、滥用账户恢复流程，以及利用密码重复使用的情况尝试接管账户。支付卡、银行账户、身份证件和私信不属于本记录已核实的数据类型。

本记录采用的泄露日期为2015年5月19日。2018年4月，论坛上的一则出售帖声称，一个 7.55 GB 的压缩包包含 163,666,400 行 Zing ID 数据；这一原始数据行数与本记录采用的 24,853,850 个不重复电子邮箱地址并非同一统计口径。VNG 表示，公司在2015年曾记录到可能有1.6亿个 Zing ID 面临风险，并采取技术措施限制影响，同时发现实际泄露主要涉及游戏用户，并未影响其他产品。该公司还表示，约 99% 的账户已超过一年未使用。具体的技术入侵入口未公开披露。

拥有 Zing ID 或 VNG 游戏账户的用户面临的风险最高，尤其是在其他服务中重复使用同一用户名和密码的用户。攻击者可将姓名、出生日期、职业、婚姻状况、电话号码和地址结合起来，编写针对个人的信息；电子邮箱和 IP 信息则可用于关联账户和尝试登录。

更换原来的 Zing ID 或 VNG 密码，并更改所有使用相同或相似密码的账户密码。为每项服务设置独一无二的密码，优先确保电子邮箱账户的安全，结束当前已登录的会话，并在支持的服务中启用两步验证。对于包含电话号码、地址或职业信息的意外消息，应通过独立渠道核实。

使用密码管理器为每个账户生成不同的密码，并关闭不再使用的游戏或门户账户。在个人资料字段中只保留必要信息，并持续留意涉及实体地址、电话号码和出生日期等难以更改的数据的钓鱼消息及账户恢复通知。

使用您曾用于 Zing ID 或 VNG 的电子邮箱地址查询本记录。出现匹配意味着该地址存在于本记录采用的 VNG 数据集中；这并不意味着论坛出售帖所声称的1.63亿行数据全都对应独立用户或活跃用户。如果查询结果显示存在匹配，请更改所有重复使用原游戏账户密码的账户密码。