Утечка данных BlackSpigotMC

Подтверждённые типы данных в утечке BlackSpigotMC, сведения об устройствах, адреса электронной почты, пол, географическое местоположение, IP-адреса, пароли и имена пользователей. Сведения об устройстве могут дать представление о браузере, операционной системе или условиях подключения пользователя. Поля с IP-адресом и географическим местоположением могут помочь приблизительно определить регион. Имена пользователей, в свою очередь, часто повторяются в игровых сообществах, что может позволить связать разные аккаунты с одним человеком.

Хеши паролей Bcrypt обеспечивают более надёжную защиту, чем пароли в открытом виде. Однако риск сохраняется, если пароль слабый или используется повторно на других сайтах. Злоумышленники могут пробовать ту же комбинацию адреса электронной почты, имени пользователя и пароля на серверах Minecraft, игровых форумах, в социальных сетях, почтовых или платёжных аккаунтах. Контекст форума также может сделать целевые сообщения более убедительными: пользователю могут присылать поддельные сообщения под видом обновлений плагинов, проверки сервера или уведомлений о безопасности аккаунтов.

В записи BlackSpigotMC на LeakData учёт ведётся на уровне аккаунтов: указано 140 029 аккаунтов, а дата события указана как 14 июля 2019 года. Отмечалось, что набор данных связан с инфраструктурой форума на базе XenForo и что данные сайта распространялись в составе более крупного архива. Эта запись не означает, что была затронута официальная система аккаунтов игры Minecraft или все пользователи Minecraft. Охват ограничен пользователями форума BlackSpigotMC.

В этой записи почтовый адрес, номер телефона, платёжные сведения, личные сообщения, настоящее имя и официальный документ, удостоверяющий личность, не включены в число подтверждённых категорий данных. Подтверждённые поля, сведения об устройстве, адрес электронной почты, пол, географическое местоположение, IP-адрес, пароль и имя пользователя. Это ограничение важно: специфика форума легко может стать поводом для широких утверждений, но запись должна содержать только проверяемые поля. Для пользователей основные риски связаны с безопасностью аккаунтов, сопоставлением профилей и целевым фишингом.

В первую очередь риску подвержены те, кто создал аккаунт на форуме BlackSpigotMC и использовал то же имя пользователя в других сообществах Minecraft, игровых или технологических сообществах. Повторное использование никнеймов широко распространено в игровых сообществах, поэтому утёкшее имя пользователя может облегчить поиск других профилей. Сведения об электронной почте и IP-адресе могут дополнительно подтвердить такое сопоставление. Если тот же пароль используется в других аккаунтах, возникает непосредственный риск попыток их захвата.

Риск может быть выше для администраторов серверов, разработчиков плагинов и активных участников платных игровых сообществ. Злоумышленники могут использовать сведения о прежнем участии в форуме для рассылки поддельных сообщений о плагинах, лицензиях, управлении сервером или обновлениях безопасности. Сведения об устройстве и географическом местоположении могут сделать такие целевые обращения более убедительными. Поэтому пользователям, для которых найдено совпадение, следует следить не только за аккаунтом на форуме, но и за другими игровыми аккаунтами, связанными с тем же адресом электронной почты или именем пользователя.

Пользователям, обнаружившим совпадение в базе данных BlackSpigotMC, следует прежде всего проверить пароль, который они используют на форуме, и выяснить, используется ли он в других аккаунтах. Если тот же или похожий пароль использовался для электронной почты, аккаунтов Minecraft, панелей управления игровыми серверами, социальных сетей, платёжных или рабочих аккаунтов, его необходимо немедленно сменить. Новые пароли должны быть уникальными для каждого аккаунта. Там, где это возможно, следует включить двухфакторную аутентификацию.

Пользователям следует с осторожностью относиться к поддельным ссылкам для скачивания плагинов, формам проверки сервера, сообщениям об обновлениях безопасности и обращениям, в которых используются старые имена пользователей с форума. Наличие в сообщении правильного имени пользователя или сведений о регионе, связанном с IP-адресом, не доказывает его достоверность. Заходить на сайты следует по известным адресам, а не по ссылкам из сообщений. Незнакомые сеансы нужно завершить, а способы восстановления доступа через электронную почту, связанную с игровыми аккаунтами, проверить.

Инцидент BlackSpigotMC показывает, что привычки использования имён пользователей и паролей на игровых форумах могут иметь долгосрочные последствия для безопасности. Пользователям следует выбирать уникальный пароль для каждого аккаунта в игровом сообществе или на форуме и по возможности использовать разные имена пользователей в разных контекстах. Менеджер паролей упрощает создание надёжных и уникальных паролей. О старых аккаунтах на форумах не стоит забывать: если они больше не используются, их следует закрыть или установить для них уникальные пароли.

Администраторам форумов не следует хранить сведения об устройствах, IP-адреса и данные пользовательских профилей дольше необходимого. Программное обеспечение форума нужно своевременно обновлять, а резервные копии, защищать строгими ограничениями доступа. Пользователям укрепить долгосрочную защиту помогают отказ от файлов плагинов из ненадёжных источников, защита игровых аккаунтов двухфакторной аутентификацией и осторожность при использовании одного имени пользователя в большом числе профилей.

При проверке утечки BlackSpigotMC на LeakData результат показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных форума. Совпадение указывает на то, что адрес электронной почты мог быть включён в запись, связанную со сведениями об устройстве, именем пользователя, IP-адресом, географическим местоположением, полом и хешем пароля bcrypt. Этот результат не означает, что данные официального аккаунта Minecraft напрямую попали в утечку.

Пользователям, для которых найдено совпадение, следует отказаться от повторного использования паролей, усилить защиту игровых и почтовых аккаунтов и самостоятельно проверять подлинность сообщений о плагинах или проверке сервера, которые могут быть поддельными. Отсутствие совпадения не гарантирует, что данных пользователя нет в других наборах данных Minecraft, игр или форумов. Оно означает лишь, что в этой записи BlackSpigotMC совпадение не найдено. Запись ограничена подтверждёнными полями данных и охватывает 140 029 аккаунтов.