Vazamento de dados de CraftRise

As categorias de dados verificadas são endereços de e-mail, informações de localização geográfica, senhas e nomes de usuário. O endereço de e-mail pode ser usado para identificar outras contas do usuário. O nome de usuário pode vincular os perfis de uma pessoa em diferentes plataformas, especialmente se for reutilizado em ambientes de jogos como Minecraft, Discord, fóruns e redes sociais. As informações de localização geográfica não fornecem um endereço físico completo; no entanto, podem ajudar a tornar mensagens direcionadas mais convincentes ao indicar aproximadamente o país, a região ou a cidade.

As senhas em texto simples tornam este registro de alto risco. Se a senha for usada de forma igual ou semelhante em outros serviços, os invasores podem tentar fazer logins automatizados. Contas de jogos podem se tornar alvos por causa de um inventário valioso, da classificação no jogo, da lista de amigos, da reputação no servidor ou de contas vinculadas em comunidades. Além disso, o nome de usuário e as informações de localização geográfica podem ser usados em falsas mensagens de administradores do jogo, ofertas de itens gratuitos, promessas de remoção de banimentos ou links de verificação de conta.

Este registro abrange 2.532.527 contas afetadas, e a data do incidente permanece como 5 de março de 2022. Embora as notificações públicas tenham aparecido em maio de 2023, os vestígios mais recentes dos dados nos registros apontam para março de 2022. Essa distinção é importante: a data do vazamento exibida ao usuário representa o período em que os dados foram obtidos, enquanto a data em que a divulgação ou o conjunto de dados passou a circular amplamente pode ser posterior.

Os campos de dados verificados são endereço de e-mail, nome de usuário, localização geográfica e senha em texto simples. Neste registro, número de telefone, endereço físico, cartão de pagamento, conta bancária, número de documento oficial de identificação, conteúdo de mensagens privadas e nome real não são classificados como dados verificados. Este registro, por si só, não permite fazer novas afirmações técnicas sobre os arquivos do jogo ou a segurança atual do serviço no cliente do CraftRise; ele deve ser avaliado com base no conjunto de dados de usuários datado de março de 2022.

As pessoas que correm maior risco são aquelas que também usam a senha da conta do CraftRise em contas de outros jogos, e-mail, Discord, redes sociais, fóruns ou compras. Se o mesmo nome de usuário foi usado em diferentes plataformas, os invasores podem estabelecer uma ligação entre as contas. Devido ao contexto do Minecraft e da comunidade de jogos, as mensagens direcionadas podem abordar temas como recompensas no jogo, privilégios no servidor, remoção de banimentos, itens cosméticos gratuitos ou verificação de conta.

O risco também exige atenção especial para jogadores jovens e usuários que se cadastram com um endereço de e-mail da família. Em contas criadas com o e-mail de um dos pais, a reutilização de senhas também pode prejudicar a conta da família. Usuários com dados de geolocalização podem ser alvo de mensagens fraudulentas preparadas no idioma local e adaptadas à região. Mesmo que a conta do jogo em si pareça pouco importante, o impacto pode ser muito maior se a mesma senha for usada em outras contas essenciais.

Se você encontrar uma correspondência neste registro, deve alterar imediatamente a senha usada na sua conta do CraftRise e em todas as contas nas quais usa uma senha igual ou semelhante. As novas senhas devem ser exclusivas, longas e difíceis de adivinhar. A proteção da conta de e-mail deve ser prioridade: ative a autenticação multifator e verifique as sessões recentes. Variações da senha antiga com números, anos ou caracteres especiais acrescentados também não devem ser consideradas seguras.

Examine com cuidado as mensagens recebidas no jogo ou por e-mail sobre verificação de conta, obtenção de recompensas, remoção de banimentos, candidaturas a cargos de administração, atualizações do servidor ou downloads do cliente. Verifique o nome de domínio antes de abrir qualquer link e, se for realizar uma transação, acesse diretamente o endereço oficial conhecido. Não considere confiável uma pessoa que envia uma mensagem e conhece seu nome de usuário e informações anteriores sobre o jogo. Nunca compartilhe senhas, códigos de verificação, acesso ao e-mail ou informações de recuperação de conta com terceiros.

O incidente do CraftRise mostra que as contas de jogos também podem representar um risco grave à segurança das contas. Use uma senha exclusiva para cada plataforma de jogos, fórum, rede social e conta de e-mail. Um gerenciador de senhas facilita a criação de senhas fortes e o controle de qual senha é usada em cada conta. Contas antigas de jogos que não estão em uso devem ser encerradas ou, pelo menos, protegidas com uma senha exclusiva e um e-mail seguro.

No longo prazo, também é importante evitar usar o mesmo nome de usuário em todas as plataformas. Usar o mesmo nome de usuário no jogo, na conta do Discord, no perfil de fórum e nas redes sociais facilita a ligação entre essas contas e pode fortalecer ataques direcionados. Para usuários jovens, os pais precisam estabelecer regras básicas de segurança: não compartilhar contas, não confiar em promessas de itens gratuitos, não baixar arquivos de clientes desconhecidos e não compartilhar códigos de verificação com ninguém. Vazamentos antigos de jogos podem ser usados em tentativas de acesso com senhas mesmo anos depois.

A presença de uma correspondência neste registro indica que o endereço de e-mail em questão está entre as contas identificadas no vazamento de dados do CraftRise. Uma correspondência não indica que esses dados sejam de 2025; a data do incidente neste registro é março de 2022, e a divulgação e o conjunto de dados ganharam ampla visibilidade posteriormente. O escopo verificado se limita ao endereço de e-mail, nome de usuário, localização geográfica e senha em texto simples.

Primeiro, altere as senhas de todas as contas nas quais usou a mesma senha, ative uma verificação adicional na conta de e-mail e revise as contas em comunidades de jogos. Se você usou o mesmo nome de usuário ou a mesma senha em contas do Discord, Minecraft, fóruns e redes sociais, inclua essas contas na avaliação de risco. Como o registro do CraftRise contém uma senha em texto simples, é necessário substituir com urgência as senhas reutilizadas e verificar a segurança das contas, mesmo que seja um registro antigo.