Утечка данных Battle Royale Forums

Утёкшая выгрузка данных форума содержит записи зарегистрированных аккаунтов пользователей со всего мира. В результате инцидента были скомпрометированы 51 760 уникальных пользовательских профилей и раскрыты следующие категории персональных данных:

• Идентификаторы аккаунтов: Имена пользователей в сообществе.
• Контактные данные: Адреса электронной почты в каноническом виде.
• Данные аутентификации: Криптографические хеши паролей, полученные с помощью MD5 с солью и bcrypt, вместе с соответствующими строками соли.

Проверка канонических данных и удаление дубликатов подтвердили наличие 51 760 уникальных корректных адресов электронной почты в 51 774 строках исходных записей об участниках форума.

Эта утечка иллюстрирует риски использования общей административной инфраструктуры и повторного использования паролей на связанных сайтах. Хотя часть паролей хешировалась с помощью современного алгоритма bcrypt, для более ранних аккаунтов использовался MD5 с солью, что делало их уязвимыми для высокоскоростных атак по восстановлению паролей из хешей с помощью GPU. Раскрытые учётные данные могут быть немедленно использованы для атак с подстановкой учётных данных на крупные игровые платформы, включая Steam, Discord и Epic Games Store, а также для целевых фишинговых кампаний.

Если у вас был аккаунт на BattleRoyaleForums, вам следует:

• Немедленно сменить пароли во всех сервисах, где могли повторно использоваться учётные данные того периода.
• Использовать уникальные пароли с высокой энтропией во всех цифровых сервисах и управлять ими с помощью менеджера паролей.
• Включить двухфакторную аутентификацию (2FA / MFA) в основных почтовых и игровых аккаунтах.
• Осторожно относиться к неожиданным письмам с предложениями доступа к форуму, игровой атрибутики или приглашений на бета-тестирование.