League of Legends Vazamento de dados

Ao avaliar em conjunto as três categorias de dados verificadas, os riscos mais significativos são a tomada de controle de contas e o phishing. O endereço de e-mail permite entrar em contato com o jogador; o nome de usuário pode ser associado a identidades dentro do jogo e a apelidos em outras plataformas; a senha, se for igual ou semelhante à usada em outros serviços, passa a representar um problema mais amplo de segurança das contas. Embora tenha sido relatado que as senhas estavam protegidas por criptografia no incidente de 2012, a presença de senhas em texto simples no subconjunto que apareceu em 2018 sugere que essa proteção pode ter sido comprometida posteriormente.

• Endereços de e-mail: Podem ser usados para enviar alertas falsos de segurança da conta, convites falsos para torneios, ofertas de prêmios falsos e mensagens falsas de suporte.
• Nomes de usuário: Podem ser associados à identidade do jogador, aos seus círculos sociais e a perfis em outras comunidades de jogos.
• Senhas: Se a mesma senha tiver sido usada em outras contas, contas de e-mail, jogos, redes sociais e lojas podem estar em risco.
• Valor da conta de jogo: Contas com trajes raros, níveis de classificação, moeda do jogo ou valor de coleção podem se tornar alvos.
• Engenharia social: As informações de nome de usuário e e-mail servem de base para mensagens que se passam por pessoas do círculo de amigos do jogador, tornando-as mais convincentes.

O registro verificado no índice se limita a 339.487 contas únicas. O fato de League of Legends ter uma base de jogadores cadastrados muito maior quando o incidente foi anunciado pela primeira vez não significa que todas as pessoas deste registro ou todos os jogadores tenham sido afetados. Este registro deve se basear no subconjunto que circulou em 2018, que inclui endereços de e-mail, nomes de usuário e senhas. Essa distinção evita tanto a apresentação incorreta do volume quanto a inclusão de campos de dados não verificados.

Os relatos da época descrevem os dados dos jogadores da região europeia, a proteção inicial das senhas e alguns campos adicionais de dados pessoais presentes no incidente original. No entanto, neste registro do sistema, as categorias de dados se limitam a três campos: endereços de e-mail, nomes de usuário e senhas. Portanto, a descrição não deve ser ampliada como se incluísse informações de pagamento, dados de cobrança, endereço, telefone ou dados de identificação. Além disso, não se deve concluir que uma conta de League of Legends atualmente ativa tenha sido comprovadamente comprometida; este registro se refere a dados expostos no passado.

O maior risco é para jogadores que tinham uma conta de League of Legends em 2012 e depois reutilizaram a mesma senha em e-mail, redes sociais, lojas de jogos, plataformas de streaming ou outras contas de jogos. Mesmo que uma senha antiga pareça não estar mais em uso hoje, invasores podem usá-la em listas de possíveis senhas, tentativas com variações e processos de recuperação de contas antigas. Se o nome de usuário também for igual ao apelido do jogador em outras comunidades, fica mais fácil direcionar os ataques.

Jogadores com contas de alto nível, itens cosméticos raros, coleções, recompensas de eventos ou conteúdo pago também se tornam alvos por motivos econômicos. Contas de jogos obtidas podem ser vendidas, usadas em eventos fraudulentos ou exploradas para enviar links falsos a pessoas da lista de amigos. Para usuários com grande visibilidade, como quem atua em esportes eletrônicos, streaming ou moderação de comunidades, o risco não se limita ao acesso à conta; também é preciso considerar os danos à reputação e os ataques direcionados à base de seguidores.

Se houver uma correspondência com seu endereço de e-mail neste registro, primeiro defina uma senha exclusiva para sua conta de League of Legends e a conta Riot associada. Altere a senha de cada conta em que você usou a mesma senha antiga. A conta de e-mail é prioritária, pois os links de recuperação de contas de jogos geralmente são enviados por e-mail. Também é preciso verificar os endereços de recuperação da conta, as sessões ativas, as notificações de segurança e os dispositivos conectados.

1. Use senhas diferentes: Não use a mesma senha na sua conta de jogo, no e-mail e nas contas de lojas.
2. Ative a autenticação multifator: Prefira a autenticação por aplicativo ou por chave de segurança nas contas que oferecem suporte a esses métodos.
3. Revise as sessões: Se houver um login desconhecido, mudança de região, alteração de nome de usuário ou tentativa de recuperação da conta, tome medidas de segurança.
4. Cuidado com mensagens falsas de recompensas: Não abra links fora do site oficial que ofereçam trajes gratuitos, convites para torneios, verificação de conta ou recursos contra penalidades.
5. Reforce a segurança da sua conta de e-mail: Mantenha atualizados os endereços de recuperação, a verificação por telefone e os alertas de segurança.

A segurança de longo prazo das contas de jogos não se limita à escolha de senhas fortes. Quando jogadores usam o mesmo apelido em diferentes comunidades, fica mais fácil associar suas contas. Por isso, a conta principal de e-mail, as contas de jogos e os perfis em plataformas de publicadoras e comunidades devem ser gerenciados com níveis de segurança distintos. Usar um gerenciador de senhas, gerar senhas longas e exclusivas para cada conta e não reutilizar senhas antigas são medidas fundamentais de proteção.

Uma estratégia adicional para plataformas de jogos é limitar a superfície de ataque sem reduzir o valor da conta. É necessário encerrar contas antigas que não são usadas, manter os canais de recuperação atualizados, ter cautela mesmo com contatos da lista de amigos e não confiar em arquivos ou plugins externos ao cliente oficial. Do lado das empresas, o prazo de armazenamento dos dados dos jogadores, os sistemas regionais antigos, os métodos de proteção de senhas e os processos de notificação após vazamentos devem ser revisados regularmente.

Encontrar uma correspondência neste registro indica que o endereço de e-mail ou o ID da conta em questão está vinculado a campos verificados no conjunto de dados de League of Legends. Esse resultado não significa que sua conta tenha sido comprometida hoje; no entanto, mostra que a combinação de e-mail, nome de usuário e senha exposta anteriormente pode ter sido testada em outros serviços. Portanto, uma correspondência deve ser considerada um alerta não apenas para a conta do jogo, mas para todas as contas em que a mesma senha é usada.

Após a consulta, a medida mais adequada é usar senhas diferentes para sua conta de jogo e o e-mail vinculado, ativar a autenticação multifator, atualizar as opções de recuperação da conta e encerrar sessões que você não reconhece. Se você participa de outras comunidades de jogos com o mesmo nome de usuário, revise também esses perfis. Tenha cuidado com mensagens falsas sobre torneios, recompensas, suporte, penalidades na conta ou verificação de segurança; quando for necessário tomar alguma medida, acesse o site oficial digitando o endereço por conta própria.