Инцидент с учётными данными Battlefy в январе 2016 года

Внешний источник сообщает о 83 610 аккаунтах, а в локальном поиске содержится 89 276 записей; локальный показатель на 5 666 выше. В структурированных данных 11 января указано как дата инцидента или каталожной записи.

Bcrypt, это не открытый текст; он замедляет перебор паролей в автономном режиме. Однако на уровне отдельного человека неизвестны вычислительная стоимость алгоритма, частота наличия полей, был ли взломан какой-либо конкретный хеш, актуальны ли пароли и использовались ли они повторно. Имена, телефоны, физические адреса, государственные идентификационные данные, платежи, результаты турниров, призы, роли в командах и права администратора не входят в перечень категорий данных.

Совпадение может установить лишь то, что адрес электронной почты присутствует в локальной выборке, связанной с Battlefy. Оно не подтверждает личность, наличие действующего аккаунта, роль игрока, участника команды или организатора, участие в турнирах, принадлежность имени пользователя или пароля, совместное присутствие полей, захват аккаунта или неправомерное использование. Если старый пароль действительно принадлежал этому человеку и использовался повторно, его следует заменить.