Conjunto de dados de 2016 atribuído à InnoGames
O conjunto de dados atribuído à InnoGames em junho de 2016 consta em um catálogo de terceiros com um escopo declarado de 657.908 e campos de e-mail, endereço IP, nome de usuário, senha e salt de senha.
Tipos de dados expostos
1- Endereços de e-mail
Sobre este registro
A revisão manual não encontrou nenhum comunicado da empresa, relato independente confiável ou registro verificado em um índice de vazamentos que confirmasse a identidade do evento, a data, a contagem ou a lista de campos. Por isso, o valor de 657.908 não é apresentado como uma contagem de usuários afetados ou de registros verificados.
As evidências no ambiente de produção são mais restritas, mas mensuráveis. Um processo restrito a e-mails, chamado innogames.txt, processou 600.084 linhas e gerou 600.039 endereços de e-mail únicos no índice em produção. O processo não tratou nomes de usuário, senhas, endereços IP nem outros campos sensíveis. O nome do arquivo local e sua associação a este registro não comprovam, por si só, a fonte original do arquivo, sua atribuição à InnoGames, a data de junho de 2016 ou o valor de 657.908 informado pelo terceiro.
Quais campos são respaldados por evidências?
Há evidências apenas de endereços de e-mail no conjunto de dados local. Endereços IP, nomes de usuário, senhas e salts de senha são mantidos como alegações de terceiros sem comprovação; também não é possível confirmar o uso de MD5 sem uma amostra, um esquema ou um relatório técnico. As 600.084 linhas processadas, os 600.039 e-mails únicos e a alegação externa de 657.908 são medidas distintas e não são combinadas. Uma correspondência no conjunto local não comprova a existência de uma conta na InnoGames, o uso de jogos, um nome de usuário, uma senha, dados de pagamento ou a tomada de controle de uma conta.
Medidas seguras e condição para uma nova revisão
Se você souber, de forma independente, que usou a InnoGames em 2016 e qual senha utilizou nessa conta, substitua apenas uma senha antiga reutilizada por uma senha exclusiva e ative a autenticação multifator na conta de e-mail associada. Não se deve deduzir uma senha, atividade em jogos ou identidade apenas a partir de uma correspondência de e-mail. Se surgirem um comunicado da empresa, uma listagem e hashes do arquivo original, um esquema de amostra ou uma verificação independente confiável, a atribuição, a data, a unidade da contagem e os campos alegados poderão ser reavaliados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
