The War Z Vazamento de dados
A violação de dados de The War Z (Infestation: Survivor Stories) em 2013 ocorreu em fevereiro de 2013, quando o banco de dados de produção dos jogadores e da comunidade vBulletin de The War Z (thewarz.com), um jogo multijogador online de sobrevivência com zumbis desenvolvido pela Hammerpoint Interactive e pela OP Productions, foi violado.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes de usuário
- Senhas
- Salts de senhas
- Endereços IP
- Datas de nascimento
Sobre este vazamento
O incidente foi posteriormente reconhecido pelos desenvolvedores.
Quais informações foram afetadas no incidente de The War Z?
A exportação vazada do banco de dados SQL (thewarz.com.sql) contém 320.591 contas de jogadores e usuários do fórum, com exposição dos seguintes dados:
- Identidade e apelidos de jogadores: Nomes de usuário das contas e níveis no fórum.
- Credenciais de autenticação: Senhas dos usuários protegidas com salt e hash por meio de algoritmos criptográficos MD5 do vBulletin.
- Dados de contato: Endereços de e-mail validados dos jogadores.
- Dados de rede: Endereços IP registrados durante o cadastro e a atividade.
- Informações demográficas: Datas de nascimento fornecidas pelos usuários.
Quantas contas foram afetadas?
A validação canônica rigorosa de e-mails conforme o RFC confirmou 320.453 endereços de e-mail únicos e válidos em todo o banco de dados.
Análise técnica e riscos de segurança
Hashes de senha MD5 com salt são suscetíveis a ataques rápidos de dicionário offline. Se os jogadores reutilizaram essas credenciais em outras plataformas de jogos (por exemplo, Steam, Discord) ou em contas de e-mail pessoais, enfrentam riscos graves de ataques automatizados com credenciais reutilizadas e de tomada de controle não autorizada de contas.
Ações recomendadas para as pessoas afetadas
Ex-jogadores de The War Z devem:
- Alterar imediatamente as senhas de todos os serviços nos quais as credenciais eram as mesmas da conta de The War Z.
- Ativar a autenticação multifator (MFA / 2FA) em suas contas pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
