Vazamento de dados de BlankMediaGames

As categorias de dados confirmadas são informações de user-agent do navegador, endereços de e-mail, endereços IP, senhas, informações de compras, nomes de usuário e atividades no site. O endereço de e-mail é um meio direto de contato; o nome de usuário pode permitir a associação de identidades entre jogos, fóruns e plataformas sociais. Endereços IP e informações do navegador fornecem indícios técnicos limitados sobre o ambiente de conexão e os hábitos de uso de dispositivos do usuário. A atividade na web pode fornecer contexto sobre como a conta é utilizada.

As informações de compras podem indicar a relação de um jogador com recursos premium ou transações dentro do jogo. A presença desse campo não significa que o número do cartão de pagamento tenha sido confirmado entre os dados vazados; no entanto, o histórico de compras, por si só, pode ser usado em mensagens de fraude direcionadas. Quando analisado em conjunto com os hashes de senhas, o risco aumenta ainda mais. Se a mesma senha for usada em outras contas, invasores podem tentar utilizá-la em serviços diferentes daquele da conta do jogo. Há também o risco de acesso em cadeia, especialmente se a conta de e-mail não estiver protegida.

O escopo confirmado deste registro abrange 7.633.234 contas únicas e sete categorias principais de dados: informações de user-agent do navegador, endereços de e-mail, endereços IP, senhas, informações de compras, nomes de usuário e atividades no site. Números de cartões, informações abertas sobre contas financeiras, documentos de identificação emitidos pelo governo e conteúdo de mensagens privadas não estão entre as categorias de dados confirmadas neste registro. Essa distinção é necessária para informar corretamente o nível de risco ao usuário.

O incidente diz respeito aos registros da BlankMediaGames associados ao ecossistema do jogo Town of Salem. Portanto, não se deve presumir que outros jogos, contas de outras editoras ou diferentes plataformas de pagamento também tenham sofrido uma violação apenas com base no nome da empresa. O objetivo desta explicação é esclarecer quais campos de dados foram confirmados e mostrar em quais contas o usuário precisa tomar medidas. Atribuir um método de ataque não confirmado ou ampliar indevidamente a lista de dados reduz a confiabilidade dos registros.

Entre as pessoas com maior risco estão aquelas que jogam Town of Salem, têm uma conta na BlankMediaGames e usam a mesma senha em outros jogos, fóruns, redes sociais ou contas de e-mail. Como é comum manter o mesmo apelido por muito tempo nas comunidades de jogos, os nomes de usuário podem facilitar a associação entre diferentes perfis. Jogadores com histórico de compras também podem ser alvo de mensagens com faturas falsas, ofertas falsas de recursos premium ou pretextos de recuperação de conta e suporte.

Contas de jogos criadas durante a infância ou a adolescência também exigem atenção especial. Elas podem conter padrões simples de senha, endereços de e-mail antigos ou informações de recuperação que já não são utilizadas. Mesmo que o vazamento tenha ocorrido há muito tempo, o risco continua atual se os mesmos hábitos de criação de senhas forem mantidos em outras contas. A probabilidade de invasores explorarem mecanismos de redefinição de senha aumenta especialmente quando a conta de e-mail usa o mesmo padrão de senha.

Se você tomar conhecimento do vazamento, verifique primeiro se reutilizou em outros serviços a senha da sua conta da BlankMediaGames ou do Town of Salem. Se usou a mesma senha ou uma semelhante, substitua-a por uma senha longa e exclusiva em todas as contas importantes, principalmente na conta de e-mail. Um gerenciador de senhas facilita a criação de senhas diferentes para cada conta e ajuda a abandonar padrões antigos.

Se você ainda consegue acessar a conta do jogo, altere a senha, mantenha o endereço de e-mail vinculado atualizado e revise as sessões. Preste atenção a mensagens inesperadas na caixa de entrada sobre redefinição de senha, recuperação de conta, compra de recursos premium, recompensas no jogo ou suporte. Em vez de entrar na conta por links recebidos, acesse o serviço diretamente. Não abra arquivos inesperados e ative a autenticação de dois fatores nas contas importantes.

O incidente da BlankMediaGames mostra que as contas de jogos também são uma parte importante da cadeia de segurança pessoal. Revise regularmente suas contas antigas de jogos, fóruns e comunidades. Encerre as contas que não usa, adote senhas exclusivas para aquelas que não podem ser encerradas e reduza ao mínimo os detalhes desnecessários nos perfis. Se você precisar usar o mesmo nome de usuário em várias plataformas, lembre-se de que isso aumenta o risco de associação entre perfis.

Para empresas de jogos e administradores de comunidades, este incidente reforça uma realidade operacional: a arquitetura de armazenamento de senhas, os controles de acesso, a separação dos registros relacionados a pagamentos e os processos de comunicação de incidentes devem ser tratados em conjunto. Do lado dos usuários, a verificação de senhas vazadas, o uso de gerenciadores de senhas robustos, a autenticação multifator e a limpeza de contas antigas devem fazer parte de uma abordagem integrada. Em grandes comunidades de jogadores, um único vazamento pode fornecer material para anos de ataques que tentam adivinhar credenciais de contas.

Encontrar uma correspondência com seu endereço de e-mail neste registro indica que você consta nos cadastros de contas do ecossistema da BlankMediaGames ou do Town of Salem. Primeiro, identifique qual endereço de e-mail e qual padrão de senha você usava naquele período. Depois, altere as senhas, uma a uma, nas contas em que repetiu esse padrão. Priorize especialmente a conta de e-mail, as redes sociais, as lojas de jogos, os serviços pagos e as contas de armazenamento em nuvem.

Uma correspondência não significa necessariamente que a senha tenha sido obtida em texto simples. Ainda assim, a exposição do hash da senha junto com o endereço de e-mail e o nome de usuário já é um alerta de segurança suficiente. Quando adotadas em conjunto, medidas como usar senhas exclusivas, ativar a autenticação de dois fatores, avaliar cuidadosamente os alertas por e-mail e encerrar contas antigas de jogos reduzem significativamente os riscos de tomada de contas, phishing e fraudes direcionadas que podem decorrer deste vazamento.