Heroes of Newerth Vazamento de dados

O principal risco desse vazamento é a presença do endereço de e-mail, do nome de usuário e dos dados de senha no mesmo registro. O endereço de e-mail e o nome de usuário podem ser associados aos perfis do jogador em diferentes plataformas. Já os dados de senha facilitam especialmente as tentativas de tomada de controle de contas quando a mesma senha é reutilizada em contas de e-mail, plataformas de jogos, fóruns, plataformas de compra e venda ou redes sociais. As contas de jogo podem conter não apenas informações de identidade, mas também progresso no jogo, listas de amigos, históricos de torneios e, às vezes, ativos valiosos.

Em comunidades de jogos competitivos como a do Heroes of Newerth, os nomes de usuário podem permanecer os mesmos por muitos anos. Isso pode permitir uma associação entre um vazamento antigo e perfis atuais em jogos e redes sociais. Invasores podem enviar conteúdo falso que pareça tratar de recuperação de contas antigas, recompensas no jogo, convites para torneios, mensagens de servidores privados, verificações de segurança da conta ou mensagens de reativação. Como há dados de senha incluídos, este registro representa não apenas um risco de spam, mas também um risco direto decorrente da reutilização de credenciais.

O total verificado é de 8.089.103 contas, e o incidente corresponde ao período de dezembro de 2012. As categorias de dados são endereços de e-mail, senhas e nomes de usuário. Este registro representa um vazamento significativo de informações de acesso a contas de jogo. Como há relatos divergentes sobre o método exato de armazenamento dos dados de senha, a descrição não deve apresentar um algoritmo específico como definitivo. O alerta mais preciso para você é que essa senha não deve mais ser considerada segura e que a senha de todas as contas que a utilizam deve ser alterada.

Também deve ficar claro quais campos não foram verificados neste registro. Número de telefone, endereço físico, cartão de pagamento, endereço IP, data de nascimento, mensagens privadas, histórico de compras no jogo e documento oficial de identificação não estão entre as categorias de dados verificadas para este registro. A dimensão do incidente é expressa como mais de 8 milhões de contas; no entanto, não se deve presumir que todas sejam atuais ou estejam ativas. Mesmo que uma conta antiga de jogo tenha sido encerrada, o mesmo e-mail, nome de usuário ou senha pode ter sido usado em outros serviços.

Os usuários mais expostos ao risco são os jogadores que reutilizam a senha da conta do Heroes of Newerth em outras contas. O risco é maior quando a mesma combinação de e-mail e senha é usada na conta principal de e-mail, em plataformas de jogos, fóruns ou contas de compras. Pessoas que usam o mesmo nome de usuário em diferentes jogos também estão sujeitas à associação de perfis e ao recebimento de mensagens direcionadas.

Jogadores que participavam de antigas comunidades do Heroes of Newerth, disputavam torneios, usavam o mesmo apelido em fóruns ou poderiam se interessar por mensagens sobre voltar ao jogo podem se deparar com tentativas de engenharia social mais convincentes. Invasores podem usar o histórico antigo desses jogadores para criar mensagens falsas sobre um relançamento, um evento nostálgico, recompensas para a conta ou convites para uma versão beta fechada. Como este registro não contém dados de pagamento, ele não deve ser tratado como um vazamento de dados de cartões de pagamento; o principal risco é o comprometimento de contas e a associação de identidades usadas em jogos decorrentes da reutilização de senhas.

Usuários cujos endereços de e-mail aparecem neste registro não devem mais considerar segura a senha que usam na conta do Heroes of Newerth. Se a mesma senha, ou uma semelhante, for usada em outras contas, a senha de cada uma delas deve ser substituída por uma senha forte e exclusiva. A prioridade deve ser a conta principal de e-mail, as plataformas de jogos, as plataformas de compra e venda de jogos, os fóruns, as contas de redes sociais e os serviços vinculados a pagamentos. A autenticação de dois fatores deve ser ativada nas contas críticas.

Evite links em mensagens que pareçam tratar de contas antigas de jogo, recompensas gratuitas, servidores privados, convites para torneios, verificação de conta, campanhas de retorno ou acesso a versões beta. Acesse as contas apenas por um domínio conhecido ou pelo aplicativo oficial. Não baixe clientes de jogos, mods, ferramentas de trapaça ou arquivos desconhecidos. Se surgirem mensagens inesperadas de redefinição de senha na conta de e-mail, as sessões devem ser encerradas, os endereços de recuperação devem ser verificados e a autenticação de dois fatores deve ser reforçada.

A longo prazo, senhas exclusivas para contas de jogo, endereços alternativos de e-mail separados e autenticação de dois fatores oferecem proteção básica. Jogadores não devem reutilizar senhas usadas anos atrás com pequenas alterações. Contas antigas de jogos, fóruns e comunidades devem ser revisadas regularmente, contas sem uso devem ser encerradas e a exposição desnecessária do mesmo nome de usuário em várias plataformas deve ser reduzida.

Para os serviços de jogos, este incidente mostra que os dados de nome de usuário e senha têm alto valor. O método de armazenamento de senhas deve ser moderno e ter o custo de processamento ajustado, todas as sessões devem ser encerradas após um vazamento, a redefinição de senha deve ser obrigatória e você deve receber uma notificação clara sobre os riscos. Mesmo que projetos de jogos antigos tenham sido encerrados ou mudado de proprietário, os bancos de dados de contas precisam ser protegidos; contas em comunidades de jogos continuam existindo com as mesmas identidades por muitos anos.

Se o seu endereço de e-mail aparecer neste registro, identifique em quais outros serviços a senha que você usava no Heroes of Newerth pode ter sido utilizada. Altere imediatamente as senhas iguais ou semelhantes. Verifique se houve acessos inesperados, redefinições de senha ou alterações nos perfis de jogos, fóruns e redes sociais que usavam seu antigo nome de usuário. Mesmo que uma mensagem demonstre conhecer seu histórico antigo no jogo, não use links nem arquivos sem verificá-los.

A medida correta diante de um vazamento do Heroes of Newerth é redefinir a senha por completo, reforçar a segurança da conta principal de e-mail, usar autenticação de dois fatores e ter cautela com mensagens de phishing relacionadas a jogos. Este registro não deve ser interpretado como um vazamento de números de telefone, endereços físicos ou cartões de pagamento; o plano de resposta aos riscos deve se basear nos dados verificados de e-mail, nome de usuário e senha.