Vazamento de dados do Ikov RSPS em 2016
Em fevereiro de 2016, um banco de dados de autenticação de jogadores pertencente à comunidade Ikov (ikov.org), uma das comunidades de jogos de servidores privados de RuneScape (RSPS) de maior destaque, foi comprometido e passou a circular em bancos de dados clandestinos de hackers.
Tipos de dados expostos
3- Nomes de usuário
- Senhas em formato de hash
- Endereços IP
Sobre este registro
O arquivo de exportação do banco de dados exposto (Ikov.org_SaltedSHA1_Ingame_316k.txt) contém 316.583 contas registradas de jogadores. Os dados comprometidos incluem nomes de usuário dos jogadores, hashes de senhas em MD5/SHA-1 com salt, acompanhados dos respectivos valores de salt, IDs internos de usuários e endereços IP de conexão.
Como a reutilização de credenciais é muito comum entre jogadores online, a exposição dessas credenciais gera um risco direto de ataques de credential stuffing em redes de jogos, no Steam, no Discord e em contas de e-mail principais.
Se você tinha uma conta nos servidores do Ikov, é altamente recomendável trocar suas senhas em qualquer plataforma em que usou credenciais semelhantes e proteger suas contas com autenticação multifator.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
