记一次被撞库体验

早上4:46，收到Steam的验证邮件，有未知设备登录请求。由于设置了登录验证，所以输入正确的用户名和密码之后，还需要进行进一步的邮件验证。综上分析，应该是有人获得了一批账号数据，正在用这批数据进行撞库。

由于该用户名和密码组合在很多地方使用，所以无法得知是从哪个渠道泄露，但是推测应该是某个网站被脱库所致。

总结经验，两步验证真的很重要，以及要养成定时更换密码的好习惯。