韓國遊戲帳號大規模外洩：如何保護你的遊戲帳號

2025年，韓國大型遊戲公司Netmarble發生了611萬帳號資料外洩事件。Nexon隨後宣布投入2,270億韓元加強資安建設。韓國遊戲產業掀起了一場資安風暴。

本文為你詳解遊戲帳號被盜的主要手法和防範措施。

遊戲帳號被盜的三大手法

1. 撞庫攻擊（Credential Stuffing）

攻擊者利用從其他服務外洩的帳號密碼組合，自動嘗試登入遊戲平台。如果你在多個網站使用相同密碼，一處外洩就代表所有帳號都面臨風險。

2. 釣魚攻擊

透過LINE、簡訊等發送「你的帳號已被凍結」、「領取免費道具」等假訊息，引導你進入偽造的登入頁面。這些頁面與官方網站幾乎一模一樣。

3. 外掛和MOD中的惡意軟體

免費外掛、加速器、MOD程式中經常夾帶鍵盤側錄器或木馬病毒。它們透過遊戲內聊天、Discord等管道傳播。

危險行為	後果
從非官方網站下載外掛	鍵盤側錄器感染
透過種子下載遊戲MOD	木馬病毒感染
執行陌生人傳送的exe檔案	遠端控制惡意軟體感染

必須開啟的安全設定

開啟OTP/雙重驗證

大多數韓國遊戲公司都提供OTP（一次性密碼）或雙重驗證功能。在台灣，許多遊戲平台也支援手機驗證碼或Google Authenticator驗證。

開啟OTP後，即使密碼外洩，攻擊者也無法登入你的帳號。設定只需不到5分鐘。

密碼管理原則

1. 每個遊戲帳號使用不同密碼：至少12位，包含大小寫字母、數字和特殊字元
2. 使用密碼管理器：1Password、Bitwarden等工具幫你產生和管理獨特密碼
3. 重大外洩事件發生後立即更改密碼

安全保管復原碼

開啟OTP後系統會產生復原碼，用於手機遺失或更換裝置時找回帳號。這些復原碼是你的最後防線，但很多玩家把它們存在記事本或截圖裡，手機被偷時一起外洩。

使用LOCK.PUB的密碼保護備忘錄功能，可以將復原碼儲存在需要密碼才能存取的安全備忘錄中。還可以設定到期時間，到期後自動刪除。

帳號被盜後怎麼辦

1. 立即修改密碼 — 包括所有使用相同密碼的其他服務
2. 聯繫遊戲客服 — 準備好註冊信箱、最後登入時間、儲值紀錄
3. 檢查關聯帳號 — 檢查並加固LINE、Facebook等社交登入帳號的安全設定
4. 如有金錢損失，向警方報案

Netmarble事件的教訓

1. 大公司也會被攻破 — 個人安全防護不可少
2. 只靠密碼遠遠不夠 — 雙重驗證必須開啟
3. 定期檢查帳號是否外洩 — 使用Have I Been Pwned等服務
4. 整個產業都在加大資安投入

安全檢查清單

項目	狀態
OTP/雙重驗證已開啟	☐
每個帳號使用獨特密碼	☐
復原碼已安全保管	☐
未使用非官方軟體	☐
社交登入帳號已加固	☐
定期檢查外洩情況	☐

總結

遊戲帳號承載著多年的心血和大量儲值。Netmarble的大規模外洩事件表明，威脅隨時可能發生。開啟OTP、使用獨特密碼、安全保管復原碼——做好這三件事，你的帳號安全將大幅提升。

現在就檢查你的安全設定，把重要的復原碼保存在LOCK.PUB上吧。