Vazamento de dados do Dragonica Lunaris em 2025

Os tipos de dados listados neste registro são datas de nascimento, endereços de e-mail, nomes, senhas, idiomas falados e nomes de usuário. Os hashes de senhas bcrypt oferecem proteção mais forte do que senhas em texto simples; no entanto, senhas fracas, antigas ou reutilizadas ainda podem ser descobertas ou associadas a senhas de outros vazamentos. Quando um nome de usuário, um nome e um e-mail são encontrados juntos, fica mais fácil associar o jogador às suas contas em fóruns, chats, plataformas de streaming ou redes sociais. A data de nascimento pode ser usada indevidamente na recuperação de contas e em perguntas de autenticação. Saber o idioma falado pode ajudar a criar mensagens de phishing no idioma de preferência do usuário. Este registro não é um vazamento de cartões de pagamento, telefones, endereços físicos ou documentos oficiais de identificação; porém, devido à combinação de senha e data de nascimento, apresenta um alto risco de tomada de controle da conta.

A principal métrica verificada é de 126.293 contas de e-mail únicas. As categorias de dados se limitam a e-mail, nome de usuário, nome, data de nascimento, idioma falado e hashes de senhas. Foi informado que as senhas são mantidas como hashes bcrypt; essa informação reduz o risco, mas não o elimina. Não foi verificada no registro a presença de cartões de pagamento, contas bancárias, números de telefone, endereços físicos, histórico de pagamentos no jogo, documentos oficiais de identificação ou conteúdo de mensagens privadas. O reconhecimento do incidente pelo operador do serviço reforça o nível de verificação do registro. Ainda assim, para orientar corretamente as ações do usuário, não se deve afirmar que o ataque abrange todos os ativos da conta do jogo ou informações de pagamento. O registro deve ser avaliado especificamente com base nos riscos de reutilização de senhas, recuperação de contas e associação da identidade do jogador a outros perfis. O risco aumenta ainda mais se o mesmo endereço de e-mail aparecer em outros vazamentos de jogos.

O principal grupo em risco é composto por jogadores que criaram uma conta no Dragonica Lunaris, usaram o mesmo nome de usuário em outras comunidades de jogos e reutilizaram a mesma senha em contas diferentes. Para usuários cuja data de nascimento consta do registro, mensagens falsas de recuperação de conta, verificação de idade ou suporte podem parecer mais convincentes. Saber o idioma falado facilita o contato dos invasores com os usuários por meio de mensagens adaptadas ao seu idioma. Jogadores jovens, pessoas ativas em comunidades de servidores privados e quem usa o mesmo endereço de e-mail em contas de fóruns e chats correm maior risco. Se a mesma senha for usada na conta do jogo e na conta de e-mail, os invasores podem primeiro assumir o controle da caixa de entrada e depois tentar redefinir as senhas de outras contas. Usuários com itens ou personagens de alto valor no jogo, ou com boa reputação na comunidade, também podem ser alvo de mensagens falsas de suporte e recuperação.

Se o seu endereço de e-mail aparecer neste registro, não considere mais segura a senha que você usava no Dragonica Lunaris. Defina uma senha exclusiva para cada conta de jogo, e-mail, chat, streaming, loja e rede social em que você usa a mesma senha ou uma senha semelhante. Ative a autenticação multifator nos serviços que oferecem esse recurso. Antes de clicar em links de mensagens sobre recuperação de conta, restauração de personagem, suporte de servidor privado, itens gratuitos, verificação de segurança ou verificação de idade, acesse o site oficial digitando o endereço manualmente. Não passe a confiar mais em alguém apenas porque essa pessoa conhece sua data de nascimento ou seu nome de usuário; essas informações podem ter vindo de um vazamento. Se houver solicitações incomuns de redefinição de senha, alertas de novos acessos ou notificações de dispositivos desconhecidos na sua conta de e-mail, altere a senha imediatamente e encerre todas as sessões.

Servidores privados de jogos e plataformas de comunidades podem não permanecer ativos por muito tempo; no entanto, endereços de e-mail, nomes de usuário, datas de nascimento e hashes de senhas vazados podem circular por anos. Você deve usar uma senha diferente para cada conta de jogo, evitar usar os mesmos nomes de usuário de contas de alto valor e encerrar contas antigas de servidores privados. Não compartilhar publicamente nos perfis de redes sociais informações usadas na recuperação de contas, como datas de nascimento, dificulta futuras tomadas de controle de contas. Do lado do provedor do serviço, configurações robustas de hash de senhas, redefinições obrigatórias de senha, monitoramento de sessões, remoção de contas antigas e notificação dos usuários após o incidente são requisitos básicos. Os gestores das comunidades devem explicar regularmente aos jogadores como identificar mensagens falsas de suporte e recuperação de personagens. Se o mesmo endereço de e-mail for associado a outros vazamentos, o risco deve ser reavaliado.

A consulta no LeakData mostra se o seu endereço de e-mail está incluído no vazamento do Dragonica Lunaris. Um resultado positivo não significa que seu cartão de pagamento ou endereço físico tenha sido exposto; o risco verificado é o uso indevido de e-mail, nome de usuário, nome, data de nascimento, idioma falado e hashes de senhas. As medidas que você pode tomar incluem alterar senhas reutilizadas, priorizar a conta de e-mail, ativar a autenticação multifator e ter cuidado com mensagens falsas de recuperação de conta. Se você usa o mesmo nome de usuário em outras plataformas de jogos e redes sociais, revise também a segurança dos seus perfis. Quando os dados deste registro são combinados com os de outros vazamentos, invasores podem criar mensagens mais personalizadas usando o idioma, a data de nascimento e o nome de usuário; consultas regulares ajudam a identificar esse risco combinado com antecedência.