Amplitude Studios Утечка данных
Утечка данных Amplitude Studios в 2016 году произошла в июне 2016 года, когда злоумышленники получили несанкционированный доступ к форуму сообщества и платформе Games2Gether компании Amplitude Studios (amplitude-studios.com), признанного французского разработчика видеоигр, создавшего серии Endless Space, Endless Legend и Humankind.
Типы раскрытых данных
5- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Даты рождения
Об этой утечке
В результате инцидента были раскрыты профили зарегистрированных участников игрового сообщества, зашифрованные учетные данные и персональные демографические сведения.
Какие данные были затронуты в результате инцидента в Amplitude Studios?
Утекшая выгрузка форума содержит записи об участниках из официальной базы данных сообщества студии. Утечка затронула 143 476 уникальных профилей игроков и раскрыла следующие категории персональных данных:
- Идентификаторы аккаунтов: Имена пользователей в сообществе и внутренние идентификаторы участников (userid).
- Контактные данные: Канонические адреса электронной почты.
- Данные для аутентификации: Криптографические хеши паролей вместе с уникальными параметрами соли.
- Сетевая телеметрия: IP-адреса при регистрации и последней активности.
- Демографические сведения: Указанные при регистрации даты рождения.
Сколько аккаунтов было затронуто?
Тщательное удаление дубликатов и проверка канонической формы подтвердили наличие 143 476 уникальных канонических адресов электронной почты среди 143 818 исходных записей об участниках форума.
Технический анализ и риски для безопасности
Источником утечки стала несанкционированная SQL-выгрузка базы данных форума сообщества на vBulletin. Учитывая широкое распространение повторного использования учетных данных среди игроков, раскрытое сочетание адресов электронной почты, имен пользователей и хешей паролей создает значительные риски автоматизированных атак с подстановкой учетных данных на игровые платформы, такие как Steam, Discord и Epic Games Store, а также целенаправленных имитаций фишинговых атак.
Рекомендации для затронутых пользователей
Если у вас был аккаунт на Amplitude Studios или Games2Gether, вам следует:
- Немедленно сменить пароли в Steam, Discord и на любых других платформах, где вы могли использовать тот же пароль, что и на форуме в 2016 году.
- С осторожностью относиться к неожиданным письмам с предложениями игровых ключей, доступа к альфа-тестированию или приглашений на бета-тестирование.
- Включить двухфакторную аутентификацию (MFA / 2FA / Steam Guard) во всех основных аккаунтах на цифровых игровых платформах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
