OnRPG Vazamento de dados

Os tipos de dados identificados neste registro são endereços de e-mail, endereços IP, senhas e nomes de usuário. Segundo a avaliação, as senhas eram armazenadas como hashes MD5 com salt; senhas antigas e fracas representam um risco. Campos não verificados de cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram adicionados à lista de categorias de dados; foram mantidos apenas os campos respaldados pelas evidências.

O cruzamento de nomes de usuário e e-mails pode vincular identidades entre contas de jogos. Um endereço de e-mail, por si só, representa um risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, senha, número de documento de identidade, foto ou dados sobre preferências privadas, fica mais fácil para um invasor criar mensagens direcionadas a cada usuário. A avaliação de risco levou em conta esse efeito combinado.

O escopo foi verificado como sendo de 1,04 milhão de contas em julho de 2016. Os aspectos confirmados foram mantidos, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes da mesma empresa em outros períodos ou atribuições incorretas.

O registro se limita ao domínio onrpg.com e não foi combinado com outros conjuntos de dados de jogos. O nome do domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos em que havia incerteza, os indicadores de verificação ou os campos do site foram definidos de acordo com essa condição; assim, nenhuma atribuição incerta de responsabilidade à marca foi apresentada a você.

Os grupos de usuários em risco podem incluir antigos jogadores com uma conta OnRPG e pessoas que usam o mesmo nome de usuário em diferentes jogos. Se houver uma correspondência com seus dados, você também deve avaliar outras contas fora do serviço em questão nas quais usa o mesmo e-mail, telefone, nome de usuário ou padrão de senha.

Se você usa a mesma senha em uma loja de jogos, conta de e-mail ou rede social, o risco se estende às suas contas atuais. Em contextos de e-mail corporativo, conta infantil, comunidade de jogos, serviço de inteligência artificial com conteúdo adulto, compras no varejo, registros públicos ou malware, os riscos de engenharia social e à privacidade podem aumentar. Detalhes que parecem corretos não são, por si só, um sinal de confiabilidade.

Se você foi afetado, deve alterar sua senha da OnRPG e de todas as contas de jogos, e-mail e redes sociais em que usa a mesma senha. Quando o registro contém um campo de senha, é necessário atualizar todas as contas que usam essa mesma senha; quando não há esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e cruzamento de identidades.

Em vez de clicar nos links da mensagem, digite manualmente o endereço do serviço correspondente ou use a entrada salva em um gerenciador de senhas confiável. Não aceite como legítimas mensagens sobre entregas, alertas de conta, recompensas de jogos, suporte, registros públicos, notificações de segurança, ofertas de emprego ou renovações de assinatura sem verificá-las por um canal independente.

Use senhas exclusivas, limite as informações de perfil e adote nomes de usuário diferentes nas contas de jogos e fóruns. Revise regularmente suas contas antigas e remova contas que não usa mais, campos de perfil desnecessários, nomes de usuário repetidos e informações antigas de telefone e endereço. Uma senha exclusiva para cada serviço e a verificação em duas etapas, quando disponível, devem ser regras básicas.

Para os prestadores de serviços, são necessárias a minimização de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. Comunidades antigas de jogos ainda podem ser usadas em novas tentativas de uso de senhas, mesmo anos depois. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar você a tomar a medida errada.

Primeiro, você deve consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que os campos de nome de usuário, IP e senha podem estar em risco e remova as senhas antigas de jogos. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; você também deve revisar suas contas críticas.

Este registro permaneceu verificado; a palavra problemática e o erro de setor no texto antigo foram corrigidos. Nesta revisão, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição visível a você foi redigida em turco e de forma original, campos não verificados não foram incluídos e o indicador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.