Vazamento de dados de Battle Royale Forums
O vazamento de dados do Battle Royale Forums em 2019 ocorreu quando invasores comprometeram a infraestrutura da comunidade BattleRoyaleForums (battleroyaleforums.com), uma plataforma de discussão dedicada aos fãs da icônica franquia Battle Royale, de Koushun Takami, e de jogos multiplayer de sobrevivência.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
A invasão foi realizada por meio de um ataque de pivoteamento lateral a partir do comprometimento do fórum afiliado The Walking Dead Forums, no qual os invasores quebraram a senha de um administrador e obtiveram acesso administrativo aos bancos de dados de fóruns relacionados.
Quais informações foram afetadas pelo vazamento do Battle Royale Forums?
A exportação vazada do fórum contém registros de contas cadastradas de toda a comunidade global. O incidente comprometeu 51.760 perfis únicos de usuários, expondo as seguintes categorias de dados pessoais:
- Identificadores de conta: Nomes de usuário na comunidade.
- Credenciais de contato: Endereços de e-mail canônicos.
- Credenciais de segurança: Hashes criptográficos de senhas (gerados com os algoritmos MD5 com salt e bcrypt), juntamente com as respectivas strings de salt.
Quantas contas foram afetadas?
A verificação canônica e a deduplicação confirmaram 51.760 endereços de e-mail válidos e únicos em 51.774 linhas brutas de registros de membros do fórum.
Análise técnica e riscos de segurança
O vazamento exemplifica os riscos de compartilhar a infraestrutura administrativa e reutilizar senhas entre sites afiliados. Embora parte das senhas utilizasse o algoritmo moderno de hash bcrypt, as contas mais antigas dependiam de MD5 com salt, o que as expunha a ataques de quebra de hashes em alta velocidade usando GPUs. As credenciais expostas oferecem oportunidades imediatas para ataques de reutilização automatizada de credenciais contra grandes redes de jogos, incluindo Steam, Discord e Epic Games Store, além de campanhas de phishing direcionadas.
Ações recomendadas para usuários afetados
Se você tinha uma conta no BattleRoyaleForums:
- Atualize imediatamente as senhas de todos os serviços nos quais as credenciais daquela época possam ter sido reutilizadas.
- Use senhas únicas e de alta entropia em todos os serviços digitais, com o auxílio de um gerenciador de senhas.
- Ative a autenticação de dois fatores (2FA / MFA) nas suas principais contas de e-mail e de jogos.
- Fique atento a e-mails não solicitados que aleguem oferecer acesso ao fórum, produtos relacionados a jogos ou convites para versões beta.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
