R2 (Vazamento de dados do fórum em 2017)

Os tipos de dados encontrados neste registro são endereços de email, senhas, nomes de usuário e atividade no site. A avaliação indicou que as senhas eram armazenadas como hashes MD5 sem salt; essa é uma forma fraca de proteção. Cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou campos adicionais de perfil que não foram verificados não foram incluídos na lista de categorias de dados; foram mantidos apenas os campos respaldados pelas evidências.

A atividade no site e o nome de usuário podem vincular o comportamento do jogador na comunidade ao seu endereço de email. O endereço de email, por si só, apresenta risco de spam; quando combinado com telefone, endereço, IP, data de nascimento, senha, documento de identificação oficial, registro de suporte, informações de veículo ou endereço físico, fica mais fácil para um invasor criar mensagens direcionadas ao usuário. A avaliação de risco foi realizada com base nesse efeito combinado.

O escopo se limita ao incidente no fórum da R2 Games no início de 2017. Os aspectos confirmados foram mantidos, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes da mesma empresa em outros períodos ou referências incorretas ao setor.

O registro maior da R2Games de 2015, associado ao mesmo nome de domínio, não foi mesclado com este registro. As informações sobre o nome de domínio, o nome da empresa e o setor foram mantidas no contexto mais restrito possível sem perder a precisão. Nos pontos de incerteza, os indicadores de verificação ou os campos do site foram definidos de acordo com essa condição; assim, não foi apresentada ao usuário uma atribuição incerta de responsabilidade à marca.

Os grupos de usuários em risco no período de 2017 podem incluir jogadores que tinham uma conta no fórum da R2 Games e pessoas que usavam o mesmo nome de usuário em jogos diferentes. Se houver uma correspondência com seus dados, você também deve avaliar outras contas nas quais usou o mesmo email, telefone, nome de usuário ou padrão de senha fora do serviço em questão.

Se senhas antigas do fórum forem reutilizadas em uma loja de jogos ou conta de email, o risco é transferido para as contas atuais. Se houver um contexto de email corporativo, fórum de jogos, cadastro de cliente de motocicletas, aplicativo de shopping, solicitação de suporte, conta de locação, lista de marketing ou malware, o risco de engenharia social pode aumentar. Detalhes que parecem corretos, por si só, não são sinal de confiabilidade.

Se você foi afetado, deve alterar a senha do fórum da R2 Games e as senhas de todas as outras contas que usam a mesma senha. Para registros que tenham um campo de senha, as senhas de todas as contas que usam a mesma senha devem ser atualizadas; para registros sem um campo de senha, o foco deve estar nos riscos relacionados a email, telefone, notificações falsas, privacidade e associação de identidades.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens de fatura, alerta de conta, recompensa de jogo, suporte, envio, atendimento ao cliente, agendamento de manutenção, comunicado público ou renovação de assinatura não devem ser aceitas sem verificação por um canal independente.

Para fóruns de jogos, você deve adotar uma senha exclusiva, um nome de usuário separado e o hábito de usar a verificação em duas etapas. Revise regularmente suas contas antigas, campos de perfil desnecessários, nomes de usuário repetidos e informações antigas de telefone e endereço, removendo o que não for mais necessário. Uma senha exclusiva para cada serviço e a verificação em duas etapas sempre que possível devem ser a regra básica.

Do ponto de vista dos provedores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e processos de notificação aos usuários prontos para uso. Incidentes diferentes no mesmo domínio devem ser explicados ao usuário com escopos separados. Explicar corretamente o escopo também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar medidas incorretas.

Primeiro, você deve verificar seu endereço de email neste registro. Se houver uma correspondência, considere que a atividade no site, o nome de usuário e os hashes de senha fracos podem estar em risco. A ausência de correspondência não descarta completamente o uso de outro email ou a reutilização de senhas antigas; as contas críticas também devem ser revisadas.

Este registro permaneceu verificado; não houve duplicação com o registro da R2Games de 2015. Nesta organização, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição exibida ao usuário foi redigida em turco e era original, campos não verificados não foram acrescentados e o indicador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.