WEBZEN 据称发生的数据暴露

WEBZEN 记录中的主要数据字段包括出生日期、电子邮箱地址、IP 地址、密码和用户名。电子邮箱地址和用户名可将个人与其在游戏社区中的资料关联起来；IP 地址和出生日期则可能让定向发送的消息显得更加真实。

即使密码字段以哈希值的形式出现，风险依然存在。弱密码或重复使用的密码可能随着时间推移被破解，并被用于尝试登录游戏商店、电子邮箱或社交媒体账户。

本记录未列出支付卡、官方身份证件号码或完整地址字段。区分这一点很重要：将并未泄露的字段显示为已泄露，给用户带来的危害不亚于低估真实风险。

本记录的范围限定在2022年1月，涉及约208,893条记录。记录与论坛场景相关，现有数据类型也与这一结构相符。

由于没有官方通知或同等强度的证据，核实标记并不明确。不过，当日期、域名、记录数量和数据类型之间相互一致时，仍会保留这条记录，作为安全风险警示。

本记录作为一条日期为2022年1月、以论坛为主的记录保留，不会与同一公司其他年份的门户网站或游戏记录合并。日期、域名和数据类型均相同的重复记录，不应作为新的泄露事件添加；应先检查是否与现有记录重复。

首先面临风险的是在电子邮箱、游戏商店、流媒体平台或社交媒体账户上重复使用论坛密码的玩家。游戏账户可能包含数字物品、好友列表和支付历史记录。

在账户恢复信息中使用出生日期的人也面临风险。当电子邮箱地址、用户名和出生日期被组合使用时，虚假的客服请求可能更具迷惑性。

在不同社区使用相同用户名的用户，可能面临个人资料被关联整合的风险。旧论坛中的信息可能与其他平台上的账户匹配。

应更改在 WEBZEN 论坛上使用的密码。如果其他账户也使用了相同密码，应为所有这些账户分别设置新的、不重复的密码。

应在电子邮箱账户和游戏平台上启用两步验证，并检查恢复邮箱地址、电话号码和已连接的设备。

应警惕包含出生日期或用户名的虚假客服消息。需要联系客服时，应通过自己熟悉的服务登录页面操作，而不是点击邮件中的链接。

应像保护金融账户一样谨慎地保护游戏账户。每个游戏、论坛和社区账户都应使用不同的密码，并借助密码管理器替换重复使用的密码。

减少在不同平台重复使用用户名、不在公开资料中展示出生日期，以及限制社交关联，都有助于降低遭受定向攻击的风险。

使用公司设备登录游戏或论坛账户的人应格外谨慎。不要在工作账户上使用个人账户的密码。

如果您的电子邮箱地址出现在这条记录中，请先重新检查密码。应优先检查电子邮箱账户、游戏商店、涉及支付的平台以及社交媒体账户。

应调查可疑的登录会话、不认识的设备、被更改的账户恢复信息或意料之外的通知。

WEBZEN 记录尚未标记为已核实；但由于其中包含的数据类型，仍应严肃对待。对用户而言，正确的做法是将其视为强烈的风险信号。