Vazamento de dados de OpenRaid
O vazamento de dados do OpenRaid em 2019 ocorreu em novembro de 2019, quando o banco de dados de usuários do OpenRaid (openraid.org) foi comprometido e publicado em plataformas de hackers na internet.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este vazamento
Lançado em 2012, o OpenRaid era uma rede de destaque para organizar grupos de raides e masmorras entre reinos para jogadores de World of Warcraft.
Quais informações foram afetadas no incidente do OpenRaid?
A exportação comprometida dos dados de autenticação de usuários (Openraid.org.csv) inclui perfis de jogadores. Os registros afetados de 456.159 jogadores únicos abrangem:
- Perfis de conta: Nomes de usuário dos jogadores nos fóruns e nas raides.
- Credenciais de contato: Endereços de e-mail validados em formato canônico.
- Segredos de autenticação: Senhas com hash gerado usando phpass (padrão do WordPress/phpBB
$H$9...). - Identificadores de rede: Endereços IP dos membros.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação de 457.083 contas de usuários confirmaram 456.159 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
Embora as estruturas de hash do phpass incorporem salt, ataques de dicionário offline e tabelas arco-íris representam uma ameaça às senhas fracas ou reutilizadas. Bancos de dados de jogos são frequentemente usados por cibercriminosos em ataques automatizados de reutilização de credenciais contra plataformas de jogos como Blizzard Battle.net, Steam e Twitch.
Ações recomendadas para usuários afetados
Jogadores de World of Warcraft que usaram o OpenRaid devem:
- Alterar imediatamente as senhas das contas atuais em que as mesmas credenciais possam ter sido reutilizadas.
- Exigir autenticação multifator (MFA/2FA) em todas as plataformas de e-mail, jogos e comunicação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
