Bot of Legends Утечка данных

В этой записи подтверждено наличие адресов электронной почты, IP-адресов, имён пользователей, хешей паролей и сведений об активности на сайте. Сочетание адреса электронной почты и имени пользователя позволяет сопоставить ID на форуме с другими аккаунтами в играх, социальных сетях или сообществах. IP-адреса дают лишь ограниченные технические сведения о регионе подключения и привычных особенностях сеансов в прошлом. Активность на сайте может раскрыть участие пользователя в сообществе бота или его интересы в этом сообществе.

Хранение паролей в виде хешей MD5 с солью не означает, что сами пароли раскрыты в открытом виде. Однако это создаёт риск для пользователей, которые выбирают слабые пароли или используют тот же пароль в других аккаунтах. В игровых сообществах один и тот же адрес электронной почты и имя пользователя часто используются на разных платформах. Поэтому злоумышленники могут воспользоваться старыми данными форума для попыток входа в почтовые, игровые аккаунты или аккаунты в социальных сетях.

Подтверждённый масштаб утечки в записи Bot of Legends: 238 373 аккаунта и пять категорий данных: адреса электронной почты, IP-адреса, пароли, имена пользователей и активность на сайте. Дата рождения, настоящее имя, номер телефона, физический адрес, платёжная информация, содержимое игрового аккаунта и пароль официального игрового аккаунта не входят в число подтверждённых категорий данных этой записи. Это различие важно, чтобы не связывать утечку с другой компанией или другим типом аккаунтов.

Инцидент касается записей форума, работавшего на платформе IP.Board. Поэтому описание должно ограничиваться данными участников форума Bot of Legends. Пользователям разумно принять меры для защиты игровых аккаунтов, однако эта запись не доказывает напрямую, что данные официальных игровых аккаунтов были раскрыты. Указанное число отражает количество затронутых уникальных аккаунтов и может не быть эквивалентно количеству строк в исходных данных форума.

Наибольшему риску подвержены пользователи, которые используют адрес электронной почты, имя пользователя и пароль с форума Bot of Legends также в других играх или социальных сетях. Участие в сторонних сообществах пользователей ботов для некоторых людей может быть чувствительной информацией с точки зрения репутации или правил использования аккаунтов. Поэтому сведения об активности на сайте и имена пользователей создают не только технический риск захвата аккаунтов, но и риск сопоставления профилей и целенаправленной травли.

Пароли от старых игровых форумов могут быть забыты на годы, но тот же шаблон пароля может по-прежнему использоваться в других аккаунтах. Если почтовые аккаунты, игровые магазины, форумы, платформы для общения и аккаунты в социальных сетях защищены одинаковыми или похожими паролями, риск возрастает. IP-адреса и имена пользователей также могут помочь злоумышленникам выбрать, какие аккаунты проверять в первую очередь.

Пользователям, чьи данные совпали с данными в этой записи, прежде всего следует выяснить, какой пароль они использовали на форуме Bot of Legends и в каких других аккаунтах повторяется тот же шаблон пароля. Если такой же или похожий пароль до сих пор используется в другом аккаунте, его следует немедленно сменить. В первую очередь стоит проверить почтовые и игровые аккаунты, игровые магазины, социальные сети и платформы для общения. Для каждого аккаунта следует использовать уникальный длинный пароль и хранить его в менеджере паролей.

Пользователям следует остерегаться поддельных предупреждений о безопасности игровых аккаунтов или использовании ботов. Вместо входа по ссылкам из полученных сообщений нужно переходить непосредственно в соответствующий сервис, не открывать неожиданные файлы и обновлять данные для восстановления аккаунта. Для важных игровых и почтовых аккаунтов следует включить двухфакторную аутентификацию, а от старых вариантов паролей, использовавшихся на форумах, отказаться.

Инцидент Bot of Legends показывает, что игровые форумы и сообщества пользователей сторонних инструментов также несут значительные риски для безопасности аккаунтов. Пользователям следует регулярно проверять игровые форумы, сообщества пользователей ботов и старые сайты плагинов, которыми они больше не пользуются. Аккаунты, которые можно закрыть, следует закрыть. Для остальных нужно установить уникальные пароли, а из публичных имён пользователей и сведений профиля убрать лишние детали.

Безопасность в игровых сообществах не ограничивается основным игровым аккаунтом. Если один и тот же адрес электронной почты, имя пользователя и шаблон пароля используются на разных форумах, утечка в небольшом сообществе может привести к более широкому риску захвата аккаунтов. Использование менеджера паролей и многофакторной аутентификации в сочетании с проверкой паролей на наличие в утечках и удалением старых аккаунтов обеспечивает долгосрочную защиту.

Совпадение по адресу электронной почты в этой записи указывает на то, что пользователь присутствует в наборе данных форума Bot of Legends. Прежде всего пользователю следует выяснить, какой пароль он использовал на этом форуме, и проверить другие игровые или форумные аккаунты, созданные с тем же адресом электронной почты и именем пользователя. Даже если пароль не удаётся вспомнить, старые шаблоны паролей, использовавшиеся в 2014 году и ранее, следует считать рискованными.

Совпадение не означает, что официальный игровой аккаунт был непосредственно скомпрометирован. Однако одновременное раскрытие хеша пароля MD5 с солью, адреса электронной почты, IP-адреса, имени пользователя и активности на сайте уже служит достаточным предупреждением о риске для безопасности. Уникальный пароль, двухфакторная аутентификация, проверка полученных сообщений о безопасности игры непосредственно через доверенный канал и закрытие старых форумных аккаунтов снижают риск захвата аккаунтов и сопоставления профилей, который может возникнуть в результате утечки Bot of Legends.