Pokémon Creed Vazamento de dados

Os tipos de dados identificados neste registro são endereços de e-mail, informações de gênero, endereços IP, senhas, nomes de usuário e atividade no site. A avaliação indicou que as senhas estão em texto simples, o que representa um alto risco quando são reutilizadas. Cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou campos adicionais de perfil sem verificação não foram incluídos na lista de categorias de dados; apenas os campos respaldados pelas evidências foram mantidos.

O nome de usuário, a atividade no site e as informações de IP podem permitir a associação da identificação no jogo a diferentes plataformas. Um endereço de e-mail, por si só, representa um risco de mensagens indesejadas; quando combinado com telefone, endereço, IP, data de nascimento, senha, planos de viagem, dados parciais de cartão ou dados de dispositivo, torna-se mais fácil para um invasor criar mensagens personalizadas para o usuário. A avaliação de risco levou em conta esse efeito combinado.

O escopo foi verificado como 116.465 contas, com data de agosto de 2014. Os aspectos confirmados foram preservados, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes de outros períodos da mesma empresa ou referências incorretas ao setor.

O registro se limita ao domínio pokemoncreed.net e não foi apresentado como uma violação dos sistemas oficiais da marca Pokémon. O nome do domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos em que havia incerteza, o indicador de verificação ou o domínio do site foi definido de acordo com essa condição; assim, não se atribuiu à marca uma responsabilidade incerta perante o usuário.

Os grupos de usuários em risco podem incluir jogadores de Pokémon Creed, membros de comunidades de RPGs de fãs e pessoas que usam o mesmo nome de usuário em outros jogos. Se houver uma correspondência para você neste registro, avalie também outras contas em que usa o mesmo e-mail, telefone, nome de usuário ou padrão de senha fora do serviço em questão.

Deve-se considerar a possibilidade de usuários jovens terem reutilizado senhas antigas de jogos em contas de redes sociais ou de e-mail. Se houver um contexto de e-mail corporativo, conta educacional, reserva de hotel, assinatura de serviço de telecomunicações, comunidade de jogos, doação a projetos de código aberto ou software de rastreamento, o risco de engenharia social pode aumentar. Detalhes que parecem corretos não são, por si só, um sinal de confiabilidade.

Se você foi afetado, deve alterar sua senha do Pokémon Creed e a de todas as contas de jogos, e-mail e redes sociais em que usa a mesma senha. Nos registros que contêm um campo de senha, todas as contas que usam a mesma senha devem ter suas senhas alteradas; nos registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de identidades.

Em vez de clicar nos links da mensagem, digite manualmente o endereço do serviço em questão ou use o registro salvo em um gerenciador de senhas confiável. Mensagens sobre entregas, alertas de conta, recompensas em jogos, suporte, notificações a doadores, reservas de viagem, notificações de segurança ou renovações de assinatura não devem ser aceitas sem verificação por um canal independente.

As senhas de contas oficiais da marca não devem ser usadas em jogos de fãs; prefira uma senha e um nome de usuário diferentes para cada jogo. Faça uma limpeza periódica de contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações desatualizadas de telefone e endereço. A regra básica deve ser usar uma senha exclusiva para cada serviço e autenticação de dois fatores sempre que possível.

Para os prestadores de serviços, são necessárias a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. As comunidades de jogos de fãs devem emitir notificações de segurança sem gerar uma falsa sensação de confiança associada à imagem da marca oficial. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar a medida errada.

Você deve primeiro consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, deve considerar que a senha em texto simples, a atividade no site, o nome de usuário e as informações de IP podem estar em risco. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro foi verificado e atualizado como sensível; ele não foi confundido com os sistemas oficiais da marca. Nesta organização do registro, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível ao usuário foi redigida em turco e com redação original, não foram acrescentados campos sem verificação e o indicador de sensibilidade só foi usado quando havia respaldo no contexto de risco.