Vazamento de dados de Earth 2

As categorias de dados observadas no registro da Earth 2 devem ser tratadas como endereços de e-mail e nomes de usuário. Endereços de e-mail podem ser usados para phishing direcionado, golpes envolvendo redefinição de senha e associação de contas em diferentes serviços. Nomes de usuário podem ajudar a vincular pseudônimos entre diferentes plataformas e a personalizar mensagens de engenharia social.

Quando o e-mail e o nome de usuário do jogador aparecem juntos, o ID do jogador pode ser associado a outros perfis de jogos, fóruns ou redes sociais. Mesmo que a senha não tenha vazado, pode haver riscos de mensagens direcionadas dentro do jogo, negociações falsas e golpes com temas de verificação de conta ou investimento.

Este registro está associado ao domínio earth2.io e ao incidente de obtenção de endereços de e-mail a partir do Gravatar ocorrido em outubro de 2024. O escopo se limita a endereços de e-mail e nomes de usuário. Campos de senha, pagamento, saldo de ativos virtuais ou endereço residencial não são categorias de dados verificadas neste registro.

Informações ausentes neste registro não devem ser descritas como se tivessem vazado. Dados completos de cartões de pagamento, documentos oficiais de identificação, mensagens privadas, dados de saúde, informações bancárias, conteúdo de dispositivos ou dados pertencentes a outras plataformas só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Estão em risco os jogadores de Earth 2, as pessoas que usam o mesmo nome de usuário em diferentes plataformas de jogos, os usuários que respondem rapidamente a notificações sobre ativos virtuais ou negociações dentro do jogo e os titulares de contas que vinculam sua conta de jogo ao e-mail pessoal.

O risco é maior para usuários que utilizam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, mantêm os mesmos apelidos em várias comunidades ou não separam suas contas profissionais e pessoais. Nos registros de perfis e de corretores de dados, o risco surge da combinação de informações de domínios muito diferentes vinculadas a uma única conta, criando um contexto detalhado sobre a pessoa.

Os usuários devem verificar, pelo canal oficial, as mensagens sobre verificação de conta, negociações, investimentos ou ativos virtuais recebidas em nome da Earth 2. Como o vazamento de senhas não foi verificado, a principal medida não é entrar em pânico em relação às senhas, mas ficar atento a tentativas de phishing que aproveitam a associação entre e-mails e nomes de usuário.

Os usuários com resultado positivo na consulta devem trocar as senhas das contas em que utilizam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar suas sessões recentes. Em casos de registros que não contêm senhas, mas incluem dados de contato, cobrança, endereço ou perfil, é preciso ficar atento a ligações, ofertas e mensagens de suporte, cobrança e verificação inesperadas.

A longo prazo, adotar o uso de um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; uma opção a considerar é usar um e-mail separado ou um alias para contas críticas.

Usar os mesmos apelidos em contas de jogos de diferentes plataformas aumenta o risco de associação de perfis. Os usuários devem considerar o uso de e-mails separados e nomes de usuário exclusivos para suas contas de jogos.

A consulta no LeakData indica se o endereço de e-mail consultado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam com certeza àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail aparece nos registros da Earth 2 junto ao nome de usuário do jogador. Esse resultado não implica um vazamento de senha ou de dados financeiros; ainda assim, exige cautela com golpes direcionados no contexto de jogos.