Nordic Games Vazamento de dados
O vazamento de dados da Nordic Games em 2016 ocorreu em março de 2016, quando o fórum oficial de discussão em vBulletin da editora austríaca de jogos eletrônicos Nordic Games (nordicgames.at, que posteriormente passou a se chamar THQ Nordic) foi comprometido e teve seus dados vazados na internet.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este vazamento
Quais informações foram afetadas no incidente da Nordic Games?
O dump vazado de dados dos membros do fórum (NordicGames.at_vB_2016-03 (157k+ Users).txt) reúne membros das comunidades de franquias históricas da JoWooD, da DreamCatcher e da Nordic Games. O incidente comprometeu registros de 157.816 jogadores únicos, expondo:
- Identificadores de conta: Nomes de usuário do fórum de discussão.
- Credenciais de contato: Endereços de e-mail canônicos de provedores nacionais europeus (t-online.de, gmx.de, web.de) e de plataformas internacionais de e-mail.
- Segredos de autenticação: Hashes de senha MD5 com salt e salts criptográficos individuais por usuário.
- Telemetria de rede: Endereços IP dos clientes registrados nos logs.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação confirmaram 157.816 endereços de e-mail únicos e válidos.
Análise técnica e riscos de segurança
A exposição decorre de vulnerabilidades não corrigidas no vBulletin que permitem a extração completa da tabela de credenciais dos membros. Os hashes MD5 com salt são suscetíveis a ataques de força bruta offline, aumentando os riscos de ataques de credential stuffing nas principais plataformas de jogos e lojas digitais.
Ações recomendadas para usuários afetados
Se você foi membro dos fóruns da Nordic Games, deve:
- Alterar imediatamente a senha de qualquer conta ativa em uma loja de jogos ou de qualquer conta de e-mail pessoal em que você tenha usado a mesma senha do fórum.
- Ativar a autenticação multifator (MFA) em todas as contas de distribuição digital.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
