万代南梦宫，这家发行了《铁拳》以及一长串其他热门游戏的公司，已确认发生了一起暴露客户信息的数据泄露事件。据《印度时报》报道，该事件据称影响了超过30万名用户，源头为第三方泄露。万代南梦宫数据泄露事件再次提醒人们：你的个人信息的安危，取决于处理这些信息的最薄弱的那家公司，包括那些你从未听说过的公司。
源文章篇幅简短，因此本文仅围绕已报道的内容展开，并着重说明玩家可以采取的应对措施。
万代南梦宫就此次泄露确认了什么
核心事实有限。万代南梦宫已确认一起泄露事件暴露了客户信息。《印度时报》报道称，超过30万名用户受到影响，且泄露与第三方有关，而非该发行商自身核心系统遭到直接入侵。
在我们查阅的材料中，若干细节尚不可得，我们不会对此妄加猜测。这些包括所泄露数据的具体类别、第三方供应商的名称、事件发生日期，以及涉及哪些地区或游戏。如果万代南梦宫发布更完整的通知，那才是查找这些具体信息的地方。请将30万这一数字视为报道数字，而非最终统计。
第三方泄露如何暴露玩家数据
第三方泄露发生在与某企业合作的的公司——如服务提供商、承包商或软件供应商——遭到入侵、其持有的数据被暴露之时。发行商会与许多外部合作伙伴共享客户信息，用于支持、营销、物流和分析等事务。每一段这样的关系都是数据可能泄露的又一个环节。
对玩家而言，这令人沮丧，因为你可能从未在該供应商处注册过，甚至不知道它的存在。你信任了发行商，而发行商又信任了别人。但暴露的风险仍然落在你身上。
实际风险很少是戏剧性的。被暴露的联系方式和账户信息往往会助长两件事：
- 网络钓鱼： 攻击者可以发送提及该游戏或发行商、看起来颇具说服力的邮件或消息，使其显得合法可信。
- 账户接管： 如果你在多个服务中重复使用同一密码，犯罪分子可以尝试用同一组邮箱和密码登录游戏、邮箱和支付账户。
始于组织外部的泄露事件往往以相似的方式演变。我们对海得拉巴一家发行商面临2000万欧元勒索要求以及31GB国防数据被列于暗网的报道显示，被盗数据可能被用于勒索赎金或挂牌出售，且往往在最初事件发生很久之后。
如何核查自己是否受影响
由于源报道未详述完整范围，最稳妥的做法是核实而非假设。
- 检查你的收件箱。 公司通常通过电子邮件通知受影响的客户。也要查看垃圾邮件和 junk 文件夹，并在点击任何内容之前，谨慎确认通知是否真实。
- 前往官方来源。 自行输入网址访问万代南梦宫的官方网站或支持页面，而不要通过消息中的链接跳转。
- 查看你的账户活动。 留意登录提醒、你并未请求的密码重置邮件，或你的个人资料变更。
- 在泄露通知服务中搜索你的邮箱。 信誉良好的工具可以显示你的邮箱地址是否出现在已知泄露中。使用成熟可靠的工具，切勿输入密码。
立即保护账户的步骤
即使你不确定自己是否受影响，几个快速操作也能大幅降低你的风险。
- 更改密码，适用于任何万代南梦宫账户，以及任何你使用了相同密码的其他网站。让每个密码都独一无二。
- 使用密码管理器来生成并存储长而随机的密码。
- 开启双重身份验证，凡提供此功能之处尽量开启，最好使用身份验证器应用而非短信。
- 对意外消息保持怀疑。 不要点击关于你的账户、奖品或退款的邮件或短信中的链接，也不要打开附件。直接前往官方网站。
- 留意你的支付方式。 如果你在游戏账户中存有银行卡，请检查账单是否有不熟悉的扣款。
- 首先保护你的邮箱账户。 你的邮箱是重置其他所有密码的钥匙，因此它值得你最强的保护。
这对你意味着什么
如果你玩万代南梦宫的游戏，在公司另行说明之前，请假设你的联系方式可能正在流传。最大的威胁不是对你的主机发动一场戏剧性的黑客攻击，而是一条可信的钓鱼消息或一个被重复使用的密码打开了大门。两者都不需要攻击者具备技术能力，而两者都可以通过基本习惯加以预防。
把目光放超出一家发行商也有帮助。大多数人在数十个服务中拥有账户，其中任何一家的供应商都可能成为下一个薄弱环节。唯一密码和双重身份验证使任何一家公司的泄露危害大大降低。诸如报道所称DRDO数据暗网出售这样的故事也表明，关于被盗数据的说法往往需要核实，因此在回应传言之前等待已确认的细节是值得的。
要点
万代南梦宫数据泄露事件仍在发展中，关键细节尚未确认。你无需等待这些细节才采取行动。今天就去更改并多样化你的密码，启用双重身份验证，检查你的邮箱是否有官方通知，并对未经请求的消息保持警惕。现在花几分钟清理，可以避免日后更大的麻烦，而且同样的步骤将在下一次某个你从未听说过的供应商登上新闻时保护你。
