Vazamento de dados de Ongab

As exportações SQL/CSV comprometidas (db_users.csv, ongab_users.csv, dota2_users.csv, ongab_users_data.csv) contêm dossiês detalhados dos jogadores. Os registros afetados de 83.992 contas únicas incluem:

• Perfis de contas: Apelidos dos jogadores (nick) e datas de nascimento (bdate).
• Dados de contato: Endereços de e-mail canônicos e validados e números de telefone.
• Segredos de autenticação: Senhas armazenadas como hashes criptográficos MD5.
• Identificadores de rede: Endereços IP dos membros e tokens de sessão.
• Identificadores em redes sociais e aplicativos de mensagens: IDs de perfil do VKontakte e tokens de acesso, IDs do Facebook, nomes de usuário do Skype e números do ICQ.
• Identificadores financeiros: Endereços de carteiras WebMoney WMR e IDs de contas Yandex Money usados em transações relacionadas a jogos.

A análise sintática canônica rigorosa conforme RFC e a deduplicação de um total de 285.394 registros de usuários confirmaram 83.992 endereços de e-mail válidos e únicos.

O comprometimento de hashes de senha MD5 sem salt permite ataques rápidos de força bruta e de dicionário offline. O cruzamento de IDs de redes sociais (VK/Facebook), apelidos em fóruns de jogos e carteiras de pagamento expõe as vítimas à desanonimização de suas identidades, a ataques de phishing direcionados e à tomada de controle de contas de jogos.

Jogadores que já se cadastraram em Ongab.ru devem:

• Atualizar imediatamente as senhas em todas as plataformas nas quais usam credenciais idênticas.
• Ativar a autenticação de dois fatores (2FA) e os autenticadores de jogos (como o Steam Guard) em todas as contas sensíveis.