Amplitude Studios Vazamento de dados
O vazamento de dados da Amplitude Studios em 2016 ocorreu em junho de 2016, quando agentes mal-intencionados obtiveram acesso não autorizado ao fórum da comunidade e à plataforma Games2Gether da Amplitude Studios (amplitude-studios.com), a renomada desenvolvedora francesa de videogames responsável pelas franquias Endless Space, Endless Legend e Humankind.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Datas de nascimento
Sobre este vazamento
O incidente expôs perfis de jogadores cadastrados na comunidade, credenciais criptografadas e dados demográficos pessoais.
Quais informações foram afetadas no incidente da Amplitude Studios?
O arquivo de exportação vazado do fórum contém registros de membros do banco de dados oficial da comunidade do estúdio. O comprometimento afetou 143.476 perfis únicos de jogadores, expondo as seguintes categorias de dados pessoais:
- Identificadores de conta: Nomes de usuário na comunidade e IDs internos de membros (userid).
- Credenciais de contato: Endereços de e-mail canônicos.
- Credenciais de segurança: Hashes criptográficos de senhas acompanhados de parâmetros salt exclusivos.
- Telemetria de rede: Endereços IP usados no cadastro e na última atividade.
- Dados demográficos: Datas de nascimento informadas no cadastro.
Quantas contas foram afetadas?
A deduplicação e a verificação canônica, realizadas de forma rigorosa, confirmaram 143.476 endereços de e-mail canônicos únicos em um total de 143.818 registros brutos de membros do fórum.
Análise técnica e riscos de segurança
O vazamento teve origem em uma exportação SQL não autorizada do banco de dados do fórum da comunidade, que utilizava vBulletin. Como a reutilização de credenciais é frequente entre jogadores, a combinação exposta de endereços de e-mail, nomes de usuário e hashes de senhas representa riscos significativos de ataques automatizados de credential stuffing contra plataformas de jogos como Steam, Discord e Epic Games Store, além de simulações direcionadas de phishing.
Ações recomendadas para usuários afetados
Se você tinha uma conta na Amplitude Studios ou na plataforma Games2Gether, deve seguir estas recomendações:
- Atualize imediatamente suas senhas no Steam, no Discord ou em qualquer outra plataforma em que você possa ter reutilizado a senha do fórum de 2016.
- Tenha cuidado com e-mails não solicitados que aleguem oferecer chaves de jogos, acesso a testes de jogos em fase alfa ou convites para versões beta.
- Ative a autenticação de dois fatores (MFA / 2FA / Steam Guard) em todas as suas principais contas de jogos digitais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
