Vazamento de dados de PlayCyberGames

Os tipos de dados encontrados neste registro são endereços de e-mail, senhas e nomes de usuário. A avaliação indicou que as senhas são armazenadas com um hash MD5 e um valor fixo de salt; essa estrutura é considerada fraca. Campos não verificados de cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram adicionados à lista de classes de dados; apenas os campos respaldados pelas evidências foram mantidos.

A associação entre o nome de usuário no jogo e o e-mail abre caminho para tentativas de uso de senhas em outras contas de jogos e para convites falsos para jogos. Um endereço de e-mail, por si só, traz o risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, senha, planos de viagem, dados parciais de cartão ou informações do dispositivo, fica mais fácil para um invasor criar mensagens personalizadas para o usuário. A avaliação de risco levou em conta esse efeito combinado.

O alcance foi verificado em 3,68 milhões de contas em agosto de 2023. Os aspectos confirmados foram mantidos, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes da mesma empresa ocorridos em outros períodos ou atribuições incorretas de setor.

O registro se limita ao domínio playcybergames.com e não foi combinado com outras plataformas de jogos. O nome do domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos em que havia incerteza, os indicadores de verificação ou os domínios dos sites foram definidos de acordo com essa condição; assim, não foi apresentada ao usuário uma atribuição incerta de responsabilidade a uma marca.

Os grupos de usuários em risco podem incluir jogadores que têm uma conta PlayCyberGames e pessoas que usam o mesmo nome de usuário em jogos diferentes. Se seus dados corresponderem aos deste registro, você também deve avaliar suas outras contas que usam o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha fora do serviço em questão.

O risco é maior se a mesma senha foi usada em uma loja de jogos, conta de e-mail ou rede social. Se houver um contexto de e-mail corporativo, conta educacional, reserva de hotel, assinatura de serviços de telecomunicações, comunidade de jogos, doação a projetos de código aberto ou software de monitoramento, o risco de engenharia social pode aumentar. Detalhes que parecem corretos não são, por si só, uma garantia de confiabilidade.

Se você foi afetado, deve alterar sua senha da PlayCyberGames e as senhas de todas as contas em que a mesma senha é usada. Nos registros com um campo de senha, todas as contas que usam a mesma senha devem ter suas senhas atualizadas; nos registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de identidades.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens sobre entregas, alertas de conta, recompensas de jogos, suporte, notificações a doadores, reservas de viagem, notificações de segurança ou renovações de assinatura não devem ser aceitas sem verificação por um canal independente.

Nas plataformas de jogos, você deve adotar senhas únicas, nomes de usuário diferentes e o hábito de usar a verificação em duas etapas. Revise regularmente suas contas e remova contas antigas, campos de perfil desnecessários, nomes de usuário repetidos e informações antigas de telefone e endereço. Uma senha única para cada serviço e a verificação em duas etapas, quando disponível, devem ser a regra básica.

Do ponto de vista dos prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. As plataformas de jogos devem migrar do armazenamento antigo de senhas baseado em MD5 para algoritmos modernos de alto custo computacional. Explicar o alcance com precisão também faz parte do esforço de segurança; informações exageradas ou incompletas podem levar o usuário a tomar a medida errada.

Você deve primeiro verificar este registro usando um endereço de e-mail. Se houver uma correspondência, considere que o nome de usuário e os hashes fracos de senha podem estar em risco; deixe de usar senhas reutilizadas em jogos. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro permaneceu verificado; o setor e a descrição do risco foram contextualizados no âmbito da plataforma de jogos. Nessa organização, os campos de dados foram mantidos como classes canônicas em inglês, a descrição exibida ao usuário foi redigida em turco como texto original, os campos não verificados não foram adicionados e o indicador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.