Suposta exposição de dados de OASIS Games

O vazamento conjunto de um endereço de e-mail e um hash de senha é uma das combinações mais críticas para tentativas de invasão de contas. Um hash não é uma senha diretamente legível; porém, se a senha escolhida for fraca, o algoritmo de hash estiver desatualizado ou a mesma senha aparecer em outros vazamentos, invasores podem tentar acessar a conta. Às vezes, usuários de contas de jogos usam a mesma senha no e-mail, nas redes sociais, em serviços de pagamento ou em plataformas de streaming. Quando há essa reutilização, o risco pode levar ao comprometimento de várias contas em cadeia. O inventário do jogo, as listas de amigos, o histórico de conversas e as contas de terceiros vinculadas também podem se tornar alvos indiretos.

O escopo se refere ao número aproximado de linhas de registros de usuários; cada linha não necessariamente representa uma pessoa única, e algumas contas podem ter sido encerradas ou invalidadas. A descrição inclui apenas endereços de e-mail e hashes de senhas. Quantidades de pessoas, campos de dados e alegações de agentes de ameaça que não foram verificados não são considerados parte do escopo público do incidente. Em vez de apresentar campos incertos, a descrição informa ao usuário o risco prático para a segurança da conta.

Os usuários em risco são aqueles que mantiveram a mesma senha por muito tempo nas contas da OASIS Games, acessaram outros jogos ou plataformas sociais com o mesmo e-mail e vincularam a conta de jogo a contas de terceiros. Mesmo que uma conta antiga de jogo não seja mais usada, reutilizar a mesma senha em outros serviços mantém o risco real. Nas comunidades de jogos, invasores podem enviar links sob o pretexto de presentes, eventos, transferências de personagens, verificação de contas ou códigos de recompensa. Essas mensagens podem ser mais convincentes para usuários jovens e pessoas que usam contas familiares. Se o seu endereço de e-mail foi vazado, tenha cuidado com mensagens de phishing relacionadas a jogos.

Se houver uma correspondência com o registro, você não deve continuar usando em nenhum outro serviço a senha usada na sua conta da OASIS Games. Se você usa a mesma senha ou uma parecida na conta de e-mail, nas redes sociais, em serviços de pagamento ou em outras plataformas de jogos, troque todas essas senhas por senhas exclusivas. Ative a autenticação de dois fatores na conta de e-mail e confira o e-mail e o número de telefone de recuperação. Na conta de jogo, revise as contas vinculadas, o histórico de login e as opções de recuperação da conta. Não abra diretamente links que prometem recompensas ou fazem referência a eventos ou à segurança da conta; realize operações na conta pelo site oficial ou pelo aplicativo oficial.

Usar um gerenciador de senhas para as contas de jogos, definir uma senha exclusiva para cada jogo e ativar verificações adicionais sempre que possível é a proteção mais eficaz. Não deixe que contas antigas de jogos se tornem pontos de risco esquecidos: encerre as contas que você não usa ou, pelo menos, atualize suas senhas. Para as empresas de jogos, o uso de algoritmos modernos de hash de senhas, requisitos mínimos de segurança de senhas, o encerramento de sessões e a notificação de vazamentos aos usuários são de importância crítica. Os registros não devem conter informações pessoais desnecessárias, e o volume de contas antigas deve ser reduzido automaticamente para minimizar os danos aos usuários em incidentes semelhantes. Os avisos de segurança nas mensagens da comunidade devem ser simples e indicar claramente o que fazer.

A consulta no LeakData mostra se o seu endereço de e-mail corresponde ao registro da OASIS Games. Se houver uma correspondência, o primeiro passo é eliminar o risco de reutilização de senha. Mesmo que você não use a conta há muito tempo, tente se lembrar da senha antiga e altere senhas semelhantes usadas em outros serviços. Verifique na sua caixa de entrada mensagens inesperadas relacionadas a jogos, links de recompensas e alertas de login. A ausência de correspondência pode deixar de fora contas antigas criadas com outro endereço de e-mail. Embora o nível de verificação deste registro seja limitado, ele deve ser tratado com cautela devido à alegação de presença de hashes de senhas.