Suposta exposição de dados de Roat Pkz
O vazamento de dados do Roat Pkz em 2022 ocorreu em setembro de 2022, quando bancos de dados de jogadores do Roat Pkz (roatpkz.com), um servidor privado de destaque de Old School RuneScape (OSRS) voltado ao combate entre jogadores, foram comprometidos e vazaram na internet.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- MAC addresses
- Security codes
- Historical logins
Sobre este registro
Quais informações foram comprometidas no incidente do Roat Pkz?
Os backups dos bancos de dados que vazaram contêm 877.238 perfis de jogadores e contas do jogo. As categorias de dados verificadas incluem:
- Identificadores de conta: Nomes de usuário dos jogadores, hashes de recuperação de senha e códigos de segurança da conta.
- Credenciais de contato: Endereços de e-mail verificados, vinculados durante o cadastro da conta ou a configuração da recuperação de acesso.
- Identificadores de rede e hardware: Endereços IP do primeiro e do último acesso, endereços MAC dos clientes e números de série de hardware.
- Estatísticas do jogo: Pontos por abates de jogadores, contadores de mortes, rankings de doações e histórico de atividades no jogo.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII segundo a RFC 5322 confirmou 25.284 endereços de e-mail únicos e válidos entre 877.238 contas de jogadores (já que o cadastro no jogo não exigia verificação de e-mail para as atividades básicas do jogo).
Orientações de segurança e proteção da identidade pessoal
A exposição de credenciais de recuperação, códigos de segurança e identificadores de rede aumenta os riscos de ataques de reutilização automatizada de credenciais e de tomada de controle de contas em diferentes plataformas. Se você foi afetado, deve:
- Atualizar imediatamente as senhas de quaisquer contas de jogos que usem credenciais semelhantes.
- Ativar a autenticação de dois fatores (2FA) sempre que estiver disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
