Vazamento de dados de Multiplayer.it

Os tipos de dados confirmados neste registro são endereços de e-mail, nomes de usuário e hashes de senhas. O endereço de e-mail indica o meio de contato do usuário associado à conta; o nome de usuário pode servir como identificador secundário para rastrear a mesma pessoa em comunidades de jogos, fóruns, plataformas de streaming ou outros serviços digitais. O fato de as senhas estarem na forma de hashes não significa que sejam senhas em texto simples, mas o antigo método de hash baseado em MD5 ainda é considerado de alto risco diante de ataques. Embora o uso de salt dificulte o ataque, ainda pode ser possível descobrir senhas fracas, curtas ou reutilizadas. Se o mesmo e-mail e a mesma senha forem usados em outras contas de jogos, e-mail, redes sociais ou compras, invasores poderão tentar assumir o controle dessas contas por meio de tentativas de preenchimento de credenciais.

A data confirmada é 1 de setembro de 2018, e o número de contas afetadas está registrado como 503.957. A visibilidade em abril de 2024 está relacionada à redistribuição dos dados e à sua posterior inclusão em listas de vazamentos confirmados; essa data não é considerada o início do incidente. As principais categorias de dados foram confirmadas como endereços de e-mail e senhas; descrições adicionais das fontes também indicam claramente nomes de usuário e hashes MD5 de senhas com salt. Como não foram confirmados campos de cartões de pagamento, endereços físicos, números de telefone, documentos de identidade, mensagens privadas ou saldos financeiros, esses campos não foram incluídos neste registro. Para o escopo numérico, adota-se como base o total de 503.957 contas; embora alguns índices secundários apresentem valores próximos, superiores a 504 mil, o número principal exibido ao usuário se limita à contagem confirmada de contas.

O grupo de maior risco inclui pessoas que abriram uma conta no Multiplayer.it antes de 2018, usaram o mesmo endereço de e-mail por muito tempo e reutilizaram a senha em outros serviços. Quem usa o mesmo nome de usuário em fóruns de jogos pode estar sujeito à associação de seus perfis em diferentes serviços. Mensagens de phishing direcionadas podem se tornar mais convincentes para editoras, gestores de comunidades de jogos, moderadores e pessoas com nomes de usuário visíveis. Para quem se cadastra com um e-mail corporativo, o risco pode se estender às contas de trabalho; se uma senha antiga de um site de jogos tiver sido reutilizada em sistemas empresariais, isso poderá ter consequências graves para a segurança. Portanto, se houver uma correspondência com sua conta, você deve tratar o incidente não apenas como um problema da conta de jogos, mas como um risco mais amplo à segurança das contas, ligado ao seu e-mail e ao histórico de reutilização de senhas.

Se houver uma correspondência com seus dados, você deve primeiro alterar a senha da sua conta no Multiplayer.it e de quaisquer outras contas em que a mesma senha possa ter sido usada. As novas senhas devem ser exclusivas, longas e geradas com um gerenciador de senhas. A revisão deve priorizar contas de e-mail, plataformas de jogos, lojas digitais, contas de redes sociais e serviços vinculados a pagamentos. Ative a autenticação de dois fatores nos serviços que oferecem essa proteção e examine as sessões existentes e os aplicativos conectados. Tenha cautela com mensagens que mencionem seu nome de usuário ou informações antigas do site; verifique o domínio por um canal separado antes de abrir qualquer link. Mesmo que não haja certeza de que a senha antiga foi usada em outro lugar, trate essa possibilidade com cautela e passe a usar uma senha exclusiva em cada conta crítica.

Este incidente mostra que um vazamento ocorrido anos atrás pode continuar representando um risco quando os dados voltam a circular. Você deve revisar regularmente suas contas antigas em fóruns, sites de jogos e comunidades, encerrar as que não usa ou, pelo menos, atualizar suas senhas. Como o uso do mesmo nome de usuário em diferentes serviços facilita a associação de perfis, é preferível usar um pseudônimo em contas de alta visibilidade. Gerenciadores de senhas, mascaramento de e-mail e autenticação robusta de dois fatores formam o conjunto básico de medidas para reduzir riscos a longo prazo. Do ponto de vista das organizações, vazamentos antigos de sites de jogos e fóruns não devem ser subestimados; se e-mails de funcionários aparecerem nesses registros, os riscos de reutilização de senhas, suscetibilidade a phishing e acesso a contas corporativas devem ser avaliados em conjunto.

Encontrar uma correspondência com o Multiplayer.it neste registro indica que o endereço de e-mail associado pode constar nos dados da comunidade de jogos de 2018. Essa correspondência não significa que informações de pagamento ou documentos de identidade tenham sido expostos; o principal risco decorre da combinação de e-mail, nome de usuário e hashes de senhas, que revela antigos hábitos de uso de contas. Você deve listar as contas críticas associadas ao mesmo endereço de e-mail, substituir senhas antigas e reutilizadas, ampliar o uso da autenticação de dois fatores e ter cautela com mensagens de phishing relacionadas a comunidades de jogos. Para as organizações, as ações recomendadas incluem considerar 2018 como a data do vazamento quando este registro apresentar correspondências com e-mails de funcionários, tratar 2024 apenas como o período em que o incidente voltou a ganhar visibilidade e verificar a reutilização de senhas por meio de uma checagem de segurança separada.