CD Projekt RED Утечка данных

Данные в записи об утечке CD Projekt RED следует относить к следующим категориям: адреса электронной почты, данные о паролях и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Данные паролей напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется в других сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения, используемые для социальной инженерии.

Имена пользователей форумных аккаунтов часто совпадают с именами в игровых профилях, социальных сетях и других сообществах. Когда адреса электронной почты и хеши паролей объединены с такими именами пользователей, возникает риск как попыток входа в аккаунты, так и сопоставления личности игрока на разных платформах.

Эта запись связана с доменом cdprojektred.com, утечкой на форуме в марте 2016 года и примерно 1,87 миллиона уникальных аккаунтов. Её состав ограничивается адресами электронной почты, хешами паролей и именами пользователей. Наличие финансовых данных, личных сообщений или сведений о лицензиях на игры в этой записи не подтверждено.

Данные, которых нет в этой записи, не следует описывать так, будто они утекли. Такие поля, как полный номер карты, пароль аккаунта, данные документа, удостоверяющего личность, личное сообщение, содержимое устройства или сведения о здоровье, следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

Повышенному риску подвержены игроки, использующие форум CD Projekt RED, люди, которые используют одно и то же имя пользователя в GOG, Steam, на форумах или в социальных сетях, а также пользователи, которые применяют в других сервисах шаблоны паролей, использовавшиеся в 2016 году.

Повышенному риску подвержены пользователи, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли и указывают номер телефона и адрес во многих аккаунтах интернет-магазинов или сообществ. Связь между псевдонимом и реальной личностью в корпоративных аккаунтах или аккаунтах сообществ может создавать дополнительные риски социальной инженерии.

Пользователям следует сменить старый пароль форума и пароли всех аккаунтов, в которых используется тот же пароль. В более важных аккаунтах, например в игровом магазине, электронной почте и социальных сетях, следует включить двухэтапную проверку.

Пользователям, для которых найдено совпадение, следует сменить пароли в аккаунтах с такими же или похожими паролями, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись содержит номера телефонов, адреса, платёжные данные или конфиденциальную информацию из сообществ, следует с осторожностью относиться к неожиданным звонкам, доставкам, возвратам, обращениям службы поддержки и сообщениям с запросами на подтверждение.

В долгосрочной перспективе привычка использовать менеджер паролей, уникальные пароли и двухфакторную аутентификацию, а также удалять ненужные персональные данные из аккаунтов снижает риск. Использование одного и того же адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Старые имена пользователей могут долго оставаться видимыми в игровых сообществах. Пользователям следует регулярно проверять свои старые форумные аккаунты, связанные адреса электронной почты и общедоступную информацию в игровых профилях, а также использовать уникальный пароль для каждой платформы.

Проверка в LeakData показывает, присутствует ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает того, что данные пользователя могли попасть в другие утечки.

Положительный результат означает, что адрес электронной почты найден в данных утечки с форума CD Projekt RED. Этот результат не связан с другими инцидентами компании. Пользователю следует принять меры в отношении пароля форума и всех аккаунтов, где тот же пароль использовался повторно.