Bot of Legends Vazamento de dados

Neste registro, foram verificados endereços de e-mail, endereços IP, nomes de usuário, hashes de senhas e atividade no site. A combinação de e-mail e nome de usuário pode permitir que o ID do fórum seja associado a outras contas de jogos, redes sociais ou comunidades. Os endereços IP fornecem indícios técnicos limitados sobre a região de conexão e os hábitos de sessões anteriores. A atividade no site pode revelar a presença ou os interesses de um usuário na comunidade de bots.

O armazenamento de senhas como hashes MD5 com salt não significa que as senhas em texto simples estejam diretamente expostas; ainda assim, há risco para usuários que escolhem senhas fracas ou reutilizam a mesma senha em outras contas. Nas comunidades de jogos, é comum usar o mesmo e-mail e nome de usuário em várias plataformas. Por isso, invasores podem usar dados antigos do fórum para tentar acessar contas de e-mail, de jogos ou de redes sociais.

O escopo verificado do registro do Bot of Legends inclui 238.373 contas e cinco categorias de dados: endereços de e-mail, endereços IP, senhas, nomes de usuário e atividade no site. Data de nascimento, nome real, número de telefone, endereço físico, informações de pagamento, conteúdo de contas do jogo e senhas de contas oficiais do jogo não estão entre as categorias de dados verificadas neste registro. Essa distinção é importante para evitar que o vazamento seja associado à marca ou ao tipo de conta errados.

O incidente diz respeito a registros de fórum na infraestrutura IP.Board. Portanto, a descrição deve se limitar aos dados de membros do fórum Bot of Legends. Faz sentido que os usuários tomem precauções para proteger suas contas de jogos; no entanto, o registro não comprova diretamente que dados de contas oficiais do jogo tenham sido expostos. O número apresentado no registro indica o impacto em contas únicas e pode não ter o mesmo significado que a quantidade de linhas brutas do fórum.

O grupo de maior risco inclui usuários que reutilizam, em outros jogos ou contas de redes sociais, o e-mail, o nome de usuário e a senha usados no fórum Bot of Legends. A participação em comunidades de bots de terceiros também pode ser considerada sensível por alguns usuários, por questões de reputação ou de políticas de contas. Por isso, os campos de atividade no site e nome de usuário podem representar não apenas um risco técnico de tomada de controle de contas, mas também de associação entre perfis e assédio direcionado.

Senhas usadas em fóruns antigos de jogos podem ficar esquecidas por anos; no entanto, o mesmo padrão de senha pode continuar sendo usado em outras contas. Se contas de e-mail, lojas de jogos, fóruns, plataformas de chat e redes sociais forem protegidas com senhas iguais ou semelhantes, o risco aumenta. Informações de endereço IP e nome de usuário também podem ajudar invasores a priorizar as contas que tentarão acessar.

Se houver uma correspondência com seus dados, primeiro identifique a senha que você usava no fórum Bot of Legends e outras contas em que o mesmo padrão de senha se repete. Se você ainda usa a mesma senha, ou uma semelhante, em outra conta, altere-a imediatamente. Priorize contas de e-mail, contas de jogos, lojas de jogos, redes sociais e plataformas de chat. Use senhas longas e exclusivas para cada conta e armazene-as em um gerenciador de senhas.

Tenha cuidado com avisos falsos sobre segurança de contas de jogos ou uso de bots. Em vez de fazer login por links recebidos, acesse diretamente o serviço em questão, evite abrir arquivos inesperados e atualize as informações de recuperação da conta. Ative a autenticação de dois fatores nas contas importantes de jogos e de e-mail e deixe de usar variações de senhas antigas utilizadas em fóruns.

O incidente do Bot of Legends mostra que fóruns de jogos e comunidades de ferramentas de terceiros também apresentam riscos significativos para a segurança das contas. Passe a revisar regularmente os fóruns de jogos, as comunidades de bots e os sites antigos de plugins que você não usa mais. Encerre as contas que puder. Nas que não puder encerrar, use uma senha exclusiva e remova detalhes desnecessários dos nomes de usuário públicos e das informações de perfil.

A segurança em comunidades de jogos não se limita à conta principal do jogo. Quando o mesmo e-mail, nome de usuário e padrão de senha são reutilizados em diferentes fóruns, um vazamento em uma pequena comunidade pode se transformar em um risco maior de tomada de controle de contas. O uso combinado de um gerenciador de senhas, autenticação multifator, verificações de senhas vazadas e remoção de contas antigas oferece proteção de longo prazo.

Uma correspondência com seu endereço de e-mail neste registro indica que você está incluído no conjunto de dados do fórum Bot of Legends. Primeiro, identifique a senha que você usava nesse fórum e revise outras contas de jogos ou fóruns abertas com o mesmo e-mail e nome de usuário. Mesmo que você não se lembre da senha, os padrões de senha usados em 2014 e antes devem ser considerados arriscados.

A correspondência não indica que a conta oficial do jogo tenha sido diretamente comprometida; no entanto, a exposição conjunta de hash de senha MD5 com salt, e-mail, IP, nome de usuário e atividade no site já constitui um alerta de segurança suficiente. Usar uma senha exclusiva, ativar a autenticação de dois fatores, verificar mensagens recebidas sobre segurança de jogos diretamente por um canal confiável e encerrar contas antigas de fóruns são medidas que reduzem os riscos de tomada de controle de contas e associação entre perfis decorrentes do vazamento do Bot of Legends.