一、泄露了什么，没泄露什么

官方判断是：用户整个帐户信息被盗的可能性很低。但即便如此，仍建议所有玩家更改账户密码——因为"可能性低"和"不可能"是两件事。

二、为什么"邮箱 + 密保"比密码更麻烦

密码泄露，改一次就换掉了。但邮箱和密保泄露的影响是长期的：

• 邮箱是身份识别的锚点，攻击者可以用它伪造"官方通知"，做定向钓鱼；
• 密保问题往往是找回密码的关键一环，答案通常来自公开信息（母亲姓氏、出生城市、第一只宠物），猜中率比想象中高；
• 两者结合，就能在不触碰密码的情况下尝试接管账号。

所以正确的应对不是"改个密码就完事"，而是同时更新密保问题、检查绑定邮箱有没有异常登录、开启两步验证。

三、官方那条提醒，值得单独记住

暴雪 CEO 在给用户的信里写了一句：官方电子邮件绝不会要求输入密码，切记。

这条提醒之所以重要，是因为泄露事件之后必然出现一波钓鱼高峰——骗子会冒充官方，以"账号异常，请验证"为由，把你引到一个仿冒登录页。真正的官方通知只会让你"去官网改密码"，不会让你"在这封邮件里输密码"。

同期官方还提到：新的战网加密系统已在北美服务器率先使用，采用 SRP（安全远程密码协议）保护账户，并会推动北美服务器玩家更改密码与密保。

四、账号安全的三层结构

多数人只做第一层，所以一旦泄露就只能被动等通知。真正的差别在第二、三层——它们决定了"泄露"是否会变成"失守"。

五、收到"账号异常"通知时的四个动作

1. 不要点邮件里的链接，手动输入官网地址；
2. 先改密码，再改密保问题；
3. 检查登录记录与绑定信息，看有没有陌生设备或改绑；
4. 开启两步验证，并把恢复码离线保存。

一句话收尾：公告里那句"财务资料未外泄"是给媒体看的，"建议更改密码"才是给用户看的。分清这两句，比记住任何技术细节都有用。