Vazamento de dados de Neverendless-WoW
O vazamento de dados do Neverendless-WoW em 2018 ocorreu em março de 2018, quando o banco de dados de jogadores do Neverendless-WoW (neverendless-wow.com), uma das redes de servidores privados de World of Warcraft: Wrath of the Lich King (3.3.5a) mais antigas e consolidadas, foi comprometido e publicado em comunidades de hackers na internet.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este vazamento
Quais informações foram afetadas no incidente do Neverendless-WoW?
O arquivo de exportação de usuários que foi comprometido (neverendless-wow.com.csv) contém registros de cadastro e autenticação de jogadores. Os registros afetados de 304.550 jogadores únicos incluem:
- Identificadores de conta: Nomes de usuário dos jogadores e IDs internos de usuário (userid).
- Credenciais de contato: Endereços de e-mail ativos em formato canônico e endereços de e-mail originais de cadastro.
- Segredos de autenticação: Senhas armazenadas como hashes SHA-1 e bcrypt ($2y$).
- Identificadores de rede: Endereços IP de conexão dos jogadores.
Quantas contas foram afetadas?
A análise canônica rigorosa conforme RFC e a deduplicação de 341.642 registros do banco de dados de jogadores confirmaram 304.550 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A presença de hashes de senha que usam o algoritmo legado SHA-1 permite a quebra de senhas offline de forma simples. Agentes mal-intencionados cruzam ativamente bancos de dados de servidores privados de jogos com contas oficiais no Blizzard Battle.net, Steam e Discord, usando técnicas de credential stuffing para assumir o controle de perfis de jogos valiosos.
Ações recomendadas para usuários afetados
Quem jogou no Neverendless-WoW deve:
- Alterar imediatamente as senhas de quaisquer serviços de jogos ou e-mail usados atualmente nos quais as mesmas credenciais possam ter sido reutilizadas.
- Tornar obrigatória a autenticação de dois fatores (como o Blizzard Mobile Authenticator) em todas as contas de jogos e pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
