Zynga 数据泄露

在这起事件中，已核实的数据类别包括电子邮箱地址、密码、电话号码和用户名。据报道，密码数据以加盐SHA-1值的形式存在，而非明文；但旧密码和重复使用的密码仍有风险。同一数据集中同时存在电子邮箱地址和用户名，使攻击者更容易编造看似由真实玩家账号发出的消息。包含电话号码的账户还可能面临冒充客服的来电、SMS诈骗以及利用账户恢复机制进行攻击的尝试等额外风险。此次已核实的范围不包括财务信息；不过，账户访问权限、游戏内身份、社交关系，以及在其他地方使用相同密码的情况，都会间接给更关键的服务带来风险。

Zynga事件涉及大量与该公司社交游戏账户相关的用户数据。已核实的主要服务领域是在线游戏和手机游戏，因此，其行业背景应归于社交游戏和手机游戏开发，而非零售业。经核实，受影响的账户数量为172,869,660个独立账户。数据字段仅限于电子邮箱地址、密码、电话号码和用户名。尽管新闻报道中曾有涉及更大数量或其他字段的说法，面向用户的报告仍应只采用已核实的数据类别。这一区分并不会降低泄露风险，但可以避免对记录数量、日期和数据字段进行不必要的夸大。

在Zynga游戏及其他平台上使用同一电子邮箱地址和相同或相似密码的人，面临的风险最高。在Words With Friends、Draw Something等社交游戏中，好友列表、游戏昵称和社交关系可让攻击者发送个性化消息。很久以前创建、后来被遗忘的游戏账户也值得重视，因为其中的旧密码可能也曾被用于其他服务。留有电话号码的用户应更加警惕虚假的账户恢复消息和客服来电。对于儿童、与家人共用设备的人，以及将社交游戏连接到Facebook或类似服务的用户，隐私和账户安全风险涉及的范围更广。

受影响的用户应首先为Zynga账户设置一个独有且强度高的密码。如果在其他游戏、电子邮箱、社交媒体、购物或金融账户中使用过相同或相似的密码，也应优先更新这些账户的密码。使用密码管理器可以快速找出重复使用的密码，并为每项服务生成独有的密码。应检查用于账户恢复的电子邮箱地址和电话号码，并移除不认识的关联账户。对于看似来自Zynga或游戏客服的消息，应先核实地址，再点击链接。涉及SMS验证、奖励、礼物或账户提醒的消息尤其需要谨慎对待，因为电话号码可能已经泄露。

从长远来看，应像保护主要电子邮箱和金融账户一样认真保护游戏账户。每项游戏服务都应使用独有的密码，并尽可能启用多步骤验证。应定期注销旧游戏账户，或更新其密码。在多个平台上使用同一用户名，会让攻击者更容易关联不同账户；因此，敏感账户可以考虑使用不同的用户名和单独的电子邮箱地址。在家庭中，家长应检查儿童所用游戏账户的电子邮箱、支付信息和社交关联设置。对于组织而言，制定密码管理政策，防止员工在工作系统中使用已从个人游戏账户泄露的密码，也很重要。

当LeakData显示Zynga相关结果时，意味着该电子邮箱地址包含在2019年Zynga数据集中。结合用户名和密码数据来看，这一发现表明账户被接管的风险有所增加。用户应先检查Zynga及相关游戏账户，再检查使用同一电子邮箱地址注册的其他账户。应优先处理使用相同密码的服务、电子邮箱账户、社交媒体、游戏商店，以及关联了支付方式的账户。不要将通知日期与泄露日期混淆：事件主要发生于2019年9月，而经核实的加入日期为2019年12月。只有明确这一区别，才能在账户安全界面上正确呈现实际的风险时间线。