4 月，暗网市场上出现了一则出售 Meloncraft 数据库的帖子，这是一个 Minecraft 多人服务器。泄露监测网站 Brinztech 将其标记为一起涉及 663,726 条记录的疑似泄露。这些数据似乎来自 LiteBans，许多服务器用这个插件记录封禁、禁言和警告。对曾经进入过该服务器的玩家来说，令人担心的不是自己的封禁记录，而是与之放在一起的其他信息。
Meloncraft 泄露据称包含哪些内容
根据 Brinztech 对该帖子的描述，这批数据包含玩家用户名、IP 地址，以及 AuthMe 格式的密码哈希，另外还有处罚记录。AuthMe 是离线模式服务器常用的登录插件。这起泄露尚未得到独立证实，我们也没有找到该服务器发布的任何声明。
如果数据属实，有两部分很危险。IP 地址可被用于人肉搜索，或对在家开服的玩家发动 DDoS 攻击。密码哈希在密码强度较弱时可能被破解，而许多玩家会在其他服务器上重复使用同一个密码，有时连邮箱也用同一个。
要点速览
- Meloncraft（2026 年 4 月）：据称 663,726 条记录，包括用户名、IP、AuthMe 式密码哈希和封禁日志。出现在暗网市场，尚未得到独立证实。
- “1800 万条”泄露（2026 年 10 月）：两名卖家分别声称有 1800 万条和 900 万条记录，但用的是同一份 1,000 条记录的样本。
- 对大规模泄露的结论：Cybernews 发现样本只来自三个社区服务器，看起来是回收再利用的信息窃取木马数据，而不是 Mojang 或微软遭到入侵。
10 月：一场并不存在的泄露
六个月后，出现了一个更大的标题。网络犯罪论坛上的两名卖家兜售 Minecraft 玩家数据，一个声称有 1800 万条记录，另一个声称有 900 万条。两个帖子都附有样本，包含用户名、电子邮箱和部分密码哈希。有那么一天，这看起来像是多年来最大的一次 Minecraft 数据泄露。
随后，Cybernews 的研究人员下载了样本。两名卖家附上的是同样的 1,000 条记录，仅来自三个社区服务器。没有时间戳能证明这些数据是新的，也没有 Mojang 账号令牌或微软登录凭据，许多邮箱早已出现在过去的泄露中。研究人员认为，这与信息窃取木马的”撞库列表”一致：从受感染玩家电脑中窃取的凭据，被重新打包并夸大了数量。德国媒体 PC Games Hardware 也得出了同样的结论。Minecraft 本身并没有被入侵。
这对玩家意味着什么
这两件事指向同一个风险：你的 Minecraft 账号很少是因为 Mojang 被入侵而丢失的。它更多是因为第三方服务器的数据库防护薄弱，或者你自己电脑上的恶意软件窃取了浏览器保存的信息。两种情况的应对方法是一样的。
- 为微软账号使用独一无二的密码，绝不要使用你在服务器 /login 或 /register 中输入过的密码。
- 为微软账号开启两步验证。
- 在 Have I Been Pwned 上查询你的邮箱，并修改所有出现在泄露中的密码。
- 如果你自己开服，不要让 LiteBans、AuthMe 和数据库暴露在公网，使用强哈希算法，并及时更新插件。
- 远离破解版客户端和来路不明的模组。信息窃取木马正是这样填满那些撞库列表的。请参阅我们的模组恶意软件指南。
