Vazamento de dados do Divine Skins em 2026

Os tipos de dados listados neste registro são os campos Endereços de e-mail, Compras e Nomes de usuário. Quando o endereço de e-mail e o nome de usuário aparecem juntos, os atacantes podem identificar o jogador na comunidade e investigar contas em fóruns, jogos, plataformas de streaming ou serviços de chat em que o mesmo nome de usuário é usado. O histórico de compras torna mais convincentes as falsas devoluções, os links falsos de download, as falsas renovações de licença, as falsas atualizações de itens cosméticos e as mensagens de falso suporte à conta. Como senhas e cartões de pagamento não estão entre os dados verificados, o incidente não deve ser apresentado diretamente como roubo de informações de pagamento. No entanto, as informações de compras anteriores aumentam o risco de phishing direcionado, pois mostram que o usuário realmente interagiu com o serviço. Nas comunidades de jogos, a confiança costuma se apoiar no nome de usuário e no contexto de transações anteriores, de modo que esse conjunto de dados pode ser valioso para a engenharia social.

A principal métrica verificada é de 105.814 contas de e-mail únicas. As categorias de dados se limitam a e-mail, nome de usuário e informações de compras. Não foi verificada neste registro a presença de senhas de contas de jogos, senhas de contas do Divine Skins, números de cartões de pagamento, contas bancárias, números de telefone, endereços, documentos de identificação ou chaves de acesso ao cliente do jogo. O histórico de compras não equivale aos dados do cartão de pagamento: ele pode mostrar com qual produto ou serviço os usuários interagiram, mas não significa que o número do cartão tenha sido exposto. Embora o incidente tenha sido anunciado no canal da comunidade do serviço, este registro se baseia apenas nos campos de dados pessoais verificados. Portanto, a descrição do risco não deve tratar a senha da conta como comprometida, mas destacar a possibilidade de criação de mensagens falsas de suporte, download e reembolso a partir do e-mail e do nome de usuário.

O principal grupo em risco é formado por pessoas que usam o Divine Skins, têm interesse em serviços de personalização da aparência no League of Legends, usam o mesmo nome de usuário em diferentes comunidades de jogos e já fizeram compras. O risco de associação entre contas aumenta quando o nome de usuário é o mesmo nas redes sociais, nas plataformas de streaming ou nas contas de chat. Pessoas com histórico de compras podem receber mensagens falsas sobre reembolsos, créditos na conta, acesso premium ou recuperação de skins perdidas. Jogadores mais jovens, usuários que participam de eventos da comunidade e pessoas que usam com frequência links de download de mods ou skins correm maior risco. Se o mesmo endereço de e-mail aparecer em outros vazamentos relacionados a jogos, os atacantes podem combinar o nome de usuário, as preferências de jogos e as informações de compras anteriores para criar tentativas mais convincentes de assumir o controle de contas. Gestores de comunidades e criadores de conteúdo também devem ter cuidado com mensagens que se passam por marcas.

Se o seu endereço de e-mail aparecer neste registro, certifique-se de usar senhas exclusivas no Divine Skins e nas contas de jogos e comunidades associadas. Mesmo que o campo de senha não esteja entre os dados verificados, seu e-mail e nome de usuário podem ser usados para enviar mensagens falsas de login, suporte à conta ou reembolso. Antes de clicar em links de mensagens sobre reembolsos de compras, restauração de skins personalizadas, créditos na conta, skins gratuitas, novos links de download ou verificação de segurança, acesse manualmente o endereço do site oficial. Tenha atenção especial aos links de download de arquivos: mods de jogos e arquivos de skins personalizadas podem ser usados para distribuir malware. Se você usa o mesmo nome de usuário em outros serviços, revise a visibilidade do seu perfil e as configurações de segurança. Ative a autenticação multifator na sua conta de jogo, na sua conta de e-mail e nas contas de lojas em que você faz pagamentos.

Nas comunidades de jogos, nomes de usuário, endereços de e-mail e histórico de compras fornecem contexto por muito tempo. Os usuários devem evitar repetir o mesmo nome de usuário em jogos, fóruns, chats e plataformas de streaming ou, pelo menos, usar nomes diferentes nas contas de maior risco. Usar aliases de e-mail separados para mods de terceiros, skins personalizadas ou serviços de download reduz a probabilidade de que vazamentos futuros sejam associados às contas principais. Mensagens sobre compras e reembolsos devem ser conferidas apenas nos painéis de conta conhecidos, e os downloads de arquivos devem se limitar a fontes confiáveis. Os prestadores de serviços devem restringir o acesso ao histórico de compras dos usuários, reduzir a quantidade de registros antigos e divulgar comunicados à comunidade por canais assinados e verificáveis. A capacitação dos usuários deve abordar especialmente situações que envolvam falso suporte, falsos reembolsos e links falsos de download.

A consulta no LeakData mostra se o seu endereço de e-mail está incluído no vazamento do Divine Skins. Um resultado positivo não significa que sua senha ou seu cartão de pagamento tenha sido exposto; ele indica uma relação de risco confirmada entre o endereço de e-mail, o nome de usuário e o histórico de compras. As ações recomendadas incluem verificar contas de jogos que usam o mesmo e-mail e nome de usuário, alterar senhas semelhantes, ter cuidado com mensagens falsas de reembolso e download e não abrir links de arquivos sem verificação. Se o mesmo endereço de e-mail também aparecer em outros vazamentos de jogos, fóruns ou lojas, o risco aumenta: os atacantes podem combinar o contexto de compras deste registro com senhas ou perfis sociais de outros vazamentos. Por isso, consultar regularmente a ocorrência de vazamentos funciona como um alerta antecipado prático para proteger a identidade e a segurança das contas nas comunidades de jogos.