[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3h4j626d2swg6":3,"$f2nlxolfv9k7ep":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda48825146","clash-of-kings","Clash of Kings Утечка данных","f.elex.com","2016-07-14T00:00:00.000Z","2019-07-27T22:03:03.000Z","2026-10-10T09:14:22.475Z","Third party breach","https:\u002F\u002Fwww.welivesecurity.com\u002F2016\u002F07\u002F25\u002Fclash-kings-forum-hacked-1-6-million-account-details-put-risk\u002F",[14,16,17],"https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002F1-6-million-account-records-stolen-in-clash-of-kings-hack","https:\u002F\u002Fgamesbeat.com\u002Fclash-of-kings-forum-hacked-data-leaked-on-1-6m-accounts\u002F",1604957,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[46,47,48,49,50,51],"Email addresses","IP addresses","Passwords","Usernames","Social media profiles","Auth tokens","\u003Cp>Утечка данных Clash of Kings связана с несанкционированным доступом к данным пользователей официального форума этой популярной мобильной стратегической игры в июле 2016 года. Эта запись охватывает 1 604 957 затронутых аккаунтов. Инцидент касается данных пользователей форума, а не системы внутриигровых платежей или основных игровых серверов. Это важное различие: аккаунты на форуме часто содержат сведения, позволяющие идентифицировать пользователя, например имя игрока, адрес электронной почты, IP-адрес и хеш пароля. При этом сведения о внутриигровых покупках и платежных картах не входят в подтвержденные категории данных этой записи.\u003C\u002Fp>\n\u003Cp>Основные подтвержденные типы данных, адреса электронной почты, IP-адреса, имена пользователей и пароли. Поле пароля в этой записи представлено хешем MD5. Поскольку по современным стандартам безопасности MD5 считается слабым алгоритмом, риск возрастает, если пользователи применяли тот же пароль в других аккаунтах. В некоторых сторонних публикациях также упоминались сведения о профилях, связанных с Facebook, и токены доступа. Поэтому риск, связанный с подключением социальных сетей, следует рассматривать как отдельный дополнительный аспект с ограниченным охватом. Однако платежные сведения, данные официальных документов, удостоверяющих личность, и настоящие имена не следует включать в подтвержденный состав данных этой записи.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>При утечке на форуме Clash of Kings одновременно были раскрыты адреса электронной почты, имена пользователей, IP-адреса и хеши паролей. Адрес электронной почты и имя пользователя позволяют злоумышленникам находить аккаунты и отправлять адресные сообщения. IP-адрес не раскрывает точный домашний адрес, но может дать представление о регионе подключения пользователя, его провайдере или истории сеансов. В контексте игрового форума эти сведения могут использоваться для создания персонализированных поддельных сообщений о событиях, подарках, проверке аккаунта или приглашениях в клан.\u003C\u002Fp>\n\u003Cp>Хранение хешей паролей с использованием MD5, наиболее существенный технический риск в этом инциденте. MD5, алгоритм с высокой скоростью вычислений, который сегодня считается слабым; особенно быстро можно подобрать короткие, распространенные или повторно используемые пароли. Если пользователь применял тот же пароль для электронной почты, игровых аккаунтов, социальных сетей, магазинов игр или других форумов, последствия утечки могут не ограничиваться аккаунтом на форуме. Для пользователей, у которых указаны контактные сведения в социальных сетях, дополнительный риск заключается в сопоставлении личности на игровом форуме с профилем в социальной сети.\u003C\u002Fp>\n\u003Ch2>Подтвержденный состав данных и ограничения\u003C\u002Fh2>\n\u003Cp>Количество подтвержденных аккаунтов в этой записи составляет 1 604 957, а датой события указано 14 июля 2016 года. Подтвержденный состав включает адреса электронной почты, IP-адреса, имена пользователей и хеши паролей пользователей форума Clash of Kings. В некоторых публикациях упоминались поля, связанные с социальными сетями, например данные профилей Facebook или токены доступа. Поэтому профили в социальных сетях и токены доступа рассматриваются как дополнительный риск с ограниченным охватом среди категорий данных. Не следует предполагать, что эти поля присутствуют у каждого пользователя.\u003C\u002Fp>\n\u003Cp>В этой записи сведения о платежных картах, банковских счетах, настоящих именах, физических адресах, номерах телефонов, истории внутриигровых покупок или официальных документах, удостоверяющих личность, не относятся к подтвержденным категориям данных. Влияние утечки на форуме на игровые аккаунты зависит от поведения пользователя: риск возрастает, если использовались тот же пароль или тот же адрес электронной почты, а при использовании другого пароля вероятность прямого захвата аккаунта снижается. При описании инцидента не следует смешивать данные форума со сведениями о внутриигровых платежах или основном игровом аккаунте. Реальный риск для пользователя следует объяснять через повторное использование паролей, возможность установить его личность в игровом сообществе и связи с социальными сетями.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены игроки, которые используют пароль от форума Clash of Kings и в других аккаунтах. В первую очередь следует проверить игровые аккаунты, электронную почту, социальные сети и аккаунты в магазинах игр. Люди, использующие одно и то же имя игрока в разных играх или на форумах, также рискуют столкнуться с сопоставлением профилей. Злоумышленник может найти по одному и тому же имени пользователя аккаунты на других платформах и подготовить более персонализированные фишинговые сообщения.\u003C\u002Fp>\n\u003Cp>Для пользователей, чьи IP-адреса раскрыты, риск связан скорее с нарушением конфиденциальности и адресным воздействием, чем с прямой кражей чувствительных идентификационных данных. Регион подключения и привычки, связанные с онлайн-играми, могут использоваться для поддельных сообщений от службы поддержки или объявлений о региональных акциях. Пользователи, у которых есть поля, связанные с Facebook, также могут столкнуться с риском сопоставления их личности на игровом форуме с профилем в социальной сети. Это особенно угрожает конфиденциальности тех, кто хочет отделить свой игровой псевдоним от частной жизни.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пароль, использовавшийся на форуме Clash of Kings, больше не следует считать надежным. Пользователям следует сначала установить новые уникальные пароли для аккаунтов на форуме и в игре, а затем для всех аккаунтов, где применялся тот же или похожий пароль. Электронная почта имеет приоритет, поскольку ссылки для сброса паролей игровых аккаунтов и аккаунтов на форумах обычно приходят именно туда. Менеджер паролей облегчает создание разных длинных паролей для каждого сервиса.\u003C\u002Fp>\n\u003Cp>Если вход выполняется через аккаунт в социальной сети, следует проверить подключенные приложения и разрешения сеансов. Неизвестные или больше не используемые подключения следует удалить. Пользователям нужно с осторожностью относиться к ссылкам в сообщениях о Clash of Kings, игровых наградах, проверке аккаунта, бесплатных ресурсах, купонах для игровых событий или приглашениях в клан. Служба поддержки игры не должна просить пользователя сообщить текущий пароль или код подтверждения в сообщении. Подозрительные сообщения следует дополнительно проверять через официальное приложение или известный домен.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Хотя игровые форумы часто кажутся отдельными от основного игрового аккаунта, они входят в общую цепочку безопасности, если для них используются те же адрес электронной почты и пароль. В долгосрочной перспективе игрокам следует использовать разные пароли для каждой игры, форума и аккаунта в социальной сети, а также включать многофакторную аутентификацию там, где она доступна. Повторное использование псевдонимов на разных платформах повышает риск сопоставления профилей. Пользователям, которые хотят отделить частную жизнь от своей игровой личности, следует сократить такое повторное использование.\u003C\u002Fp>\n\u003Cp>Для игровых компаний и администраторов сообществ критически важно своевременно обновлять программное обеспечение форумов, использовать надежные методы хеширования паролей и тщательно защищать подключения для входа через социальные сети. Устаревшая инфраструктура форумов может стать слабым звеном для крупных игровых сообществ. Для пользователей наиболее практичный подход, не считать аккаунт на форуме малозначимым, а рассматривать его как часть цепочки цифровой идентичности, от которой зависит защита внутриигровых активов и профилей в социальных сетях.\u003C\u002Fp>\n\u003Ch2>Проверка по записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Обнаруженное в этой записи совпадение означает, что соответствующий адрес электронной почты связан с одним из аккаунтов, затронутых утечкой данных форума Clash of Kings. Совпадение не означает, что платежные сведения или реальные документы, удостоверяющие личность, входят в подтвержденный состав данных этой записи. Подтвержденный риск связан с электронной почтой, IP-адресом, именем пользователя, хешем пароля, а для некоторых пользователей, с полями, связанными с социальными сетями. В первую очередь пользователю следует определить, где еще применялся тот же пароль.\u003C\u002Fp>\n\u003Cp>После смены паролей следует проверить историю входов в аккаунты электронной почты, игровые аккаунты и социальные сети. Неизвестные сеансы нужно завершить, подключенные приложения (проверить, а оповещения безопасности) оставить включенными. Сообщения, обещающие внутриигровые подарки, бесплатные ресурсы или проверку аккаунта, следует проверять через официальные каналы, даже если они выглядят подлинными. Хотя эта утечка на форуме произошла давно, ее последствия могут сохраняться много лет из-за повторного использования паролей и сопоставления имен пользователей.\u003C\u002Fp>","Clash of Kings Утечка данных (1,6 Миллион Записи по опубликованным данным)","Clash of Kings Утечка данных. Сообщается о следующем количестве: 1,6 миллион записей. Данные, о которых сообщается: Адреса электронной почты, IP-адреса…","\u002Fuploads\u002Flogo\u002Ff_elex_com.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":61,"websiteStatus":62,"websiteCheckedAt":63},"Clash of Kings","Mobile game forum","China","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20181227233754\u002Fhttp:\u002F\u002Ff.elex.com\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]