Утечка данных BlankMediaGames

Подтверждённые категории данных включают сведения о строке user-agent браузера, адреса электронной почты, IP-адреса, пароли, информацию о покупках, имена пользователей и активность на сайтах. Адрес электронной почты позволяет напрямую связаться с пользователем, а имя пользователя, сопоставить его профили в играх, на форумах и социальных платформах. IP-адреса и сведения о браузере дают ограниченную техническую информацию о среде подключения пользователя и его привычках в использовании устройств. Активность на сайтах может помочь понять, как используется аккаунт.

Информация о покупках может указывать на использование игроком премиальных функций или совершение внутриигровых покупок. Наличие этой категории не означает, что утечка номера платёжной карты подтверждена. Однако даже сама история покупок может использоваться для адресных мошеннических сообщений. В сочетании с хешами паролей риск ещё выше. Если тот же пароль используется в других аккаунтах, злоумышленники могут попытаться применить его на других сервисах, помимо игрового. Особенно если почтовый аккаунт не защищён, возникает риск последовательного получения доступа к нескольким аккаунтам.

Подтверждённый охват этой записи: 7 633 234 уникальных аккаунта и семь основных категорий данных. В их число входят сведения о строке user-agent браузера, адреса электронной почты, IP-адреса, пароли, информация о покупках, имена пользователей и активность на сайтах. Номера карт, открытые сведения о финансовых счетах, данные государственных удостоверений личности и содержание личных сообщений не входят в подтверждённые категории данных для этой записи. Это разграничение необходимо, чтобы пользователь мог правильно оценить уровень риска.

Инцидент касается записей BlankMediaGames, связанных с экосистемой игры Town of Salem. Поэтому только на основании названия компании нельзя делать дополнительные выводы о нарушениях безопасности в других играх, аккаунтах других издателей или на иных платёжных платформах. Цель этого описания, уточнить, какие категории данных подтверждены, и показать, какие аккаунты требуют действий со стороны пользователя. Неподтверждённые сведения о способе атаки или необоснованно расширенный перечень данных снижают достоверность записей.

В группу наибольшего риска входят пользователи, которые играют в Town of Salem, имеют аккаунт BlankMediaGames и используют тот же пароль в других играх, на форумах, в социальных сетях или в почтовых аккаунтах. В игровых сообществах принято долго пользоваться одним и тем же псевдонимом, поэтому имена пользователей могут облегчить установление связей между разными профилями. Игрокам с историей покупок также могут направлять поддельные счета, ложные предложения премиальных функций и сообщения о восстановлении аккаунта или от службы поддержки.

Особого внимания требуют и игровые аккаунты, созданные в детстве или подростковом возрасте. В них могут использоваться простые схемы составления паролей, старые адреса электронной почты или уже неактуальные данные для восстановления доступа. Даже если утечка произошла давно, риск сохраняется, если при выборе паролей для других аккаунтов сохраняются те же привычки. Вероятность того, что злоумышленники воспользуются механизмами сброса пароля, особенно возрастает, если пароль почтового аккаунта составлен по той же схеме.

Если вы узнали об утечке, прежде всего проверьте, использовали ли вы пароль от аккаунта BlankMediaGames или Town of Salem где-либо ещё. Если тот же или похожий пароль использовался повторно, замените его на уникальный длинный пароль во всех важных аккаунтах, особенно в почтовом. Менеджер паролей помогает создавать разные пароли для каждого аккаунта и отказаться от старых схем их составления.

Если доступ к игровому аккаунту сохранился, смените пароль, убедитесь, что привязанный адрес электронной почты актуален, и проверьте сеансы. Обращайте внимание на неожиданные письма о сбросе пароля, восстановлении аккаунта, покупке премиальных функций или внутриигровых наградах, а также на неожиданные сообщения от службы поддержки. Вместо входа по ссылкам из полученных сообщений открывайте нужный сервис напрямую, не открывайте файлы, которых вы не ожидали получить, и включите двухфакторную аутентификацию в важных аккаунтах.

Инцидент BlankMediaGames показывает, что игровые аккаунты тоже являются важным звеном в цепочке личной безопасности. Регулярно проверяйте свои старые аккаунты в играх, на форумах и в сообществах. Закрывайте неиспользуемые аккаунты, задавайте уникальные пароли для тех, которые нельзя закрыть, и сводите к минимуму ненужные сведения в профилях. Если необходимо использовать одно и то же имя пользователя на многих платформах, помните, что это повышает риск сопоставления профилей.

Для игровых компаний и управляющих сообществами этот инцидент подчёркивает практическую необходимость комплексного подхода к архитектуре хранения паролей, контролю доступа, раздельному хранению записей, связанных с платежами, и процессам информирования об инцидентах. Со стороны пользователей проверка паролей на наличие в утечках, надёжные менеджеры паролей, многофакторная аутентификация и удаление старых аккаунтов должны применяться в комплексе. В крупных игровых сообществах одна утечка может на годы обеспечить материал для атак с подбором учётных данных.

Совпадение адреса электронной почты с данными в этой записи указывает на наличие регистрационных данных пользователя в экосистеме BlankMediaGames или Town of Salem. Сначала определите, какой адрес электронной почты и какую схему составления пароля вы использовали в тот период. Затем по отдельности смените пароли во всех аккаунтах, где повторялась та же схема. В первую очередь уделите внимание почтовому аккаунту, социальным сетям, игровым магазинам, платным сервисам и облачным хранилищам.

Совпадение не обязательно означает, что пароль был получен в открытом виде. Однако раскрытие хеша пароля вместе с адресом электронной почты и именем пользователя уже служит достаточным предупреждением об угрозе безопасности. Уникальные пароли, двухфакторная аутентификация, внимательная оценка уведомлений по электронной почте и закрытие старых игровых аккаунтов в совокупности значительно снижают риски захвата аккаунтов, фишинга и адресного мошенничества, которые могут возникнуть вследствие этой утечки.