Vazamento de dados de Mortal Online

Os tipos de dados verificados nos registros do Mortal Online são endereços de e-mail, nomes completos, senhas, endereços físicos e nomes de usuário. O endereço de e-mail e o nome de usuário podem ajudar a associar o jogador às suas contas em outros fóruns, jogos, plataformas de streaming ou redes sociais. O nome completo e o endereço físico podem tornar mais convincentes as mensagens falsas de atendimento ao cliente ou de verificação de titularidade da conta. Portanto, o risco não se limita ao comprometimento da conta do jogo.

O campo de senha está associado ao formato de hash MD5 sem salt, por isso senhas fracas e reutilizadas apresentam um risco maior. Mesmo que a senha seja forte, o fato de ela continuar válida em outros serviços dá aos invasores a oportunidade de testá-la. Jogadores costumam usar o mesmo nome de usuário em fóruns, lojas de jogos, contas de streaming e redes sociais; esse comportamento aumenta o risco de associação entre perfis. O conhecimento do endereço físico também pode servir como um elemento adicional de persuasão em mensagens falsas de entrega ou de confirmação de segurança.

• O e-mail e o nome de usuário podem ser associados a outras contas de jogos.
• Os hashes de senha aumentam o risco de quebra de senhas fracas.
• Informações de nome, sobrenome e endereço podem tornar mensagens falsas de suporte mais convincentes.
• Se a mesma senha tiver sido reutilizada, contas de outros serviços também poderão ser afetadas.

Este registro se limita ao nome Mortal Online, ao domínio mortalonline.com, à data de 17 de junho de 2018, a 606.637 contas afetadas e a cinco categorias de dados verificadas. Quando os dados começaram a circular, foi mencionado um arquivo menor; posteriormente, em um arquivo mais completo, foram verificados hashes de senha MD5 sem salt, nomes, nomes de usuário e endereços físicos, além de endereços de e-mail. Por isso, a quantidade de registros e os campos de dados são mantidos com base no arquivo mais completo.

Dados de cartões de pagamento, informações bancárias, datas de nascimento, números de telefone, mensagens privadas, itens do jogo, listas de personagens e documentos de identidade não foram acrescentados ao registro como categorias de dados verificadas. Outros jogos, fóruns ou cadastros em servidores com nomes semelhantes a Mortal Online não foram incluídos neste documento. A verificação de duplicidade foi realizada com base no nome da marca, no domínio, na data, no número de registros e nas categorias de dados. Essa abordagem mostra o risco real para o usuário e evita que campos não verificados sejam apresentados como informações confirmadas.

O principal grupo de risco é formado por jogadores que tinham uma conta do Mortal Online antes de 2018 e também usavam o mesmo nome de usuário ou a mesma senha em outros serviços de jogos. A combinação de e-mail e nome de usuário pode permitir a associação com os perfis do jogador em fóruns, lojas de jogos, contas de streaming ou redes sociais. Se o endereço físico e o nome real também estiverem disponíveis, mensagens falsas de recuperação de conta ou de suporte poderão ser mais personalizadas.

Pessoas que usam o mesmo endereço de e-mail há muito tempo, não alteram senhas antigas de jogos, usam o mesmo nome de usuário em fóruns de jogos e não ativaram a autenticação multifator nas contas de jogos devem ter mais cuidado. No âmbito empresarial, comunidades de jogos, equipes de publicadoras e usuários envolvidos em negociações dentro dos jogos também podem ser alvos. Invasores podem usar dados antigos de jogos como informações de apoio ao tentar acessar contas atuais de lojas ou contas de e-mail.

• Jogadores que usam senhas antigas na conta do Mortal Online
• Pessoas que usam o mesmo nome de usuário em outras contas de jogos e fóruns
• Usuários que usam o mesmo endereço de e-mail em lojas de jogos e contas de redes sociais
• Pessoas cujo endereço físico e nome real correspondem às informações do perfil antigo do jogo

Se você encontrar um resultado relacionado ao Mortal Online, a primeira medida é deixar de usar por completo a senha antiga dessa conta e escolher uma nova senha exclusiva para cada conta em que a mesma senha foi usada. Contas de e-mail, lojas de jogos, plataformas de streaming, redes sociais, serviços de pagamento e contas de serviços em nuvem devem ser verificadas primeiro. Uma pequena variação da senha não é considerada segura; prefira uma senha longa e diferente para cada serviço.

Links enviados em nome da conta do jogo ou da equipe de suporte devem ser verificados por um canal independente. Examine com atenção alertas de login suspeito, mensagens de redefinição de senha, ofertas de negociação de contas de jogos e mensagens falsas de reembolso. Ative a autenticação multifator nas contas de jogos e de e-mail em que isso for possível e verifique o histórico de login e os dispositivos conectados. Como há um endereço físico nos dados, mensagens falsas de entrega ou de verificação também não devem ser ignoradas.

• Altere sua senha do Mortal Online e a de todas as contas que usam a mesma senha.
• Use autenticação multifator nas contas de e-mail e de lojas de jogos.
• Verifique mensagens de suporte, troca, reembolso e recuperação de conta por um canal independente.
• Verifique sessões desconhecidas, dispositivos conectados e notificações de redefinição de senha.

Mesmo que as contas de jogos fiquem esquecidas por muitos anos, conjuntos de dados antigos podem ser valiosos em novas tentativas de ataque. Para suas contas de jogos, escolha um endereço de e-mail separado, senhas exclusivas e um gerenciador de senhas. Repetir o mesmo nome de usuário em diferentes plataformas facilita a associação entre perfis; por isso, considere nomes de usuário diferentes ou configurações adicionais de privacidade para contas importantes. Revise as contas antigas de jogos regularmente e encerre as que não forem necessárias.

Gestores de comunidades, publicadoras e usuários envolvidos em negociações dentro dos jogos devem ter cuidado redobrado com mensagens falsas de patrocínio, troca e suporte. Do ponto de vista institucional, este registro reforça que funcionários não devem reutilizar senhas de contas pessoais de jogos em sistemas de trabalho. Controles que impeçam a reutilização de senhas, autenticação multifator, gateways seguros de e-mail e treinamentos de conscientização reduzem o impacto secundário de vazamentos de dados relacionados a jogos.

Se você vir o resultado do Mortal Online no LeakData.io, compare o endereço de e-mail e o nome de usuário correspondentes, além dos seus hábitos antigos de uso de senhas, com o histórico das suas contas. O resultado não significa que você seja um jogador ativo do Mortal Online hoje; ele mostra que dados de contas do período de 2018 foram expostos. Como o campo de senha está presente, a medida mais adequada é verificar se a senha antiga já não é válida em nenhuma conta atual.

Este registro mantém o status de verificado, e seu escopo se limita a cinco categorias de dados. Em vez de agir como se dados de cartões de pagamento, mensagens privadas ou ativos no jogo tivessem vazado, concentre a atenção no risco real criado pelas informações de e-mail, nome de usuário, nome real, endereço e hash de senha. Com o hábito de usar senhas exclusivas, adotar autenticação multifator e verificar comunicações suspeitas por um canal independente, você pode reduzir o impacto do vazamento do Mortal Online nas suas contas atuais.