Vazamento de dados do fórum DayZ em 2016
O vazamento de dados do fórum DayZ em 2016 é um incidente confirmado que afetou forums.dayzgame.com, operado pela Bohemia Interactive.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes de usuário
- Endereços IP
- Localizações geográficas
- Datas de nascimento
- Senhas
- Salts de senhas
Sobre este vazamento
O comunicado da empresa publicado em fevereiro de 2016 informa que todos os nomes de usuário, endereços de e-mail e senhas do fórum foram acessados e baixados por invasores. Também informa que as senhas não eram armazenadas em texto simples, mas não divulga o número exato de pessoas afetadas.
Como a fonte foi vinculada ao incidente?
O item principal do arquivo selado chama-se DayZ.com_Forum.txt. Seu cabeçalho contém campos de nome, e-mail, endereço IP, país, componentes da data de nascimento, hash de senha e salt. Um catálogo independente lista DayZ, 2016, dayz.com, 206.537 registros e a mesma combinação incomum de categorias. A diferença de 47 linhas em relação às 206.584 linhas de dados do arquivo local completo, somada à correspondência do nome do arquivo e do esquema, vincula esse arquivo específico ao incidente com alto grau de confiança; nenhuma contagem pública foi usada como meta de extração.
O que aparece na busca do LeakData?
Somente o campo lógico identificado como e-mail no cabeçalho da fonte pode ser pesquisado. Quando um caractere de dois-pontos em um nome de usuário desloca as colunas físicas, a linha é corrigida de forma determinística com base no endereço IPv4 válido e no código de país de duas letras que vêm imediatamente após o e-mail. Dois analisadores sintáticos compilados de forma independente processaram todas as 206.584 linhas e chegaram a resultados idênticos, byte a byte: 206.522 ocorrências de e-mail aceitas e 206.479 endereços canônicos únicos. Nomes de usuário, endereços IP, datas de nascimento, hashes de senha e salts não são adicionados à busca.
Quantas pessoas foram afetadas?
O comunicado da empresa responsável pelo fórum informa que todos os usuários foram afetados, mas não fornece uma contagem de usuários. Os 206.537 registros do catálogo secundário, as 206.584 linhas da fonte, as 206.522 ocorrências de e-mail aceitas e os 206.479 endereços canônicos únicos correspondem a diferentes unidades de contagem. O LeakData não usa nenhuma dessas medidas como substituta de uma contagem de pessoas e mantém pwnCount desconhecido.
O que significa uma correspondência?
Um resultado positivo significa que o endereço pesquisado aparece no campo de e-mail da fonte selada vinculada ao incidente do fórum DayZ de fevereiro de 2016. Isso não comprova que a conta de jogo da pessoa, sua conta Steam, seu inventário no jogo ou seus dados de pagamento tenham sido expostos; o incidente envolveu o serviço do fórum. Também não comprova a titularidade atual da conta nem que o endereço continue ativo.
O que você deve fazer?
Se você reutilizou a senha do fórum DayZ em outro serviço, substitua-a nesse serviço por uma senha exclusiva e ative a autenticação multifator, quando disponível. Verifique o remetente e o domínio de destino antes de abrir links em mensagens inesperadas sobre DayZ ou Bohemia. Uma simples correspondência de e-mail, por si só, não justifica presumir que outra conta foi comprometida nem trocar senhas sem relação com o incidente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
