Утечка данных CraftRise

Подтверждённые категории данных, адреса электронной почты, сведения о географическом местоположении, пароли и имена пользователей. Адрес электронной почты может помочь найти другие аккаунты пользователя. Имя пользователя позволяет связать профили одного человека на разных платформах, особенно если оно повторно используется в игровых сообществах, например в Minecraft, Discord, на форумах и в социальных сетях. Сведения о географическом местоположении не содержат полного физического адреса, однако приблизительные данные о стране, регионе или городе могут сделать адресные сообщения более убедительными.

Пароли в открытом виде делают эту запись источником высокого риска. Если тот же или похожий пароль используется на других сервисах, злоумышленники могут предпринимать автоматизированные попытки входа. Игровые аккаунты могут стать целью из-за ценного инвентаря, игрового ранга, списка друзей, репутации на сервере или связанных аккаунтов в сообществах. Кроме того, имена пользователей и сведения о географическом местоположении могут использоваться для поддельных сообщений от имени игровых администраторов, предложений бесплатных предметов, обещаний снять блокировку или ссылок для подтверждения аккаунта.

Эта запись охватывает 2 532 527 затронутых аккаунтов; датой инцидента в ней указано 5 марта 2022 года. Хотя публичные сообщения появились в мае 2023 года, последние сведения о данных в записях указывают на март 2022 года. Это важное различие: дата утечки, которую видит пользователь, отражает период получения данных, тогда как широкое распространение сообщения или набора данных могло начаться позже.

Подтверждённые поля данных, адрес электронной почты, имя пользователя, географическое местоположение и пароль в открытом виде. Номер телефона, физический адрес, данные платёжной карты, банковского счёта, номер официального удостоверения личности, содержание личных сообщений и настоящее имя в этой записи не относятся к подтверждённым данным. Сама по себе эта запись не даёт новых технических сведений о клиенте CraftRise в части игровых файлов или текущей безопасности сервиса; оценивать её следует на основании набора пользовательских данных, датированного мартом 2022 года.

Наибольшему риску подвергаются те, кто использует пароль от аккаунта CraftRise также в других играх, электронной почте, Discord, социальных сетях, на форумах или в интернет-магазинах. Если одно и то же имя пользователя использовалось на разных платформах, злоумышленники могут установить связь между аккаунтами. С учётом тематики Minecraft и игрового сообщества адресные сообщения могут касаться игровых наград, привилегий на сервере, снятия блокировки, бесплатных косметических предметов или подтверждения аккаунта.

Особого внимания требуют также риски для юных игроков и пользователей, зарегистрировавшихся с адресом семейной электронной почты. Если аккаунт создан с использованием электронной почты родителя, повторное использование пароля может навредить и семейному аккаунту. Пользователям, чьи данные о географическом местоположении раскрыты, могут отправлять мошеннические сообщения на местном языке с учётом особенностей региона. Даже если сам игровой аккаунт кажется незначительным, последствия могут быть гораздо шире, когда тот же пароль используется в других важных аккаунтах.

Пользователю, обнаружившему совпадение в этой записи, следует немедленно сменить пароль от аккаунта CraftRise и от всех аккаунтов, где используется тот же или похожий пароль. Новые пароли должны быть уникальными, длинными и сложными для подбора. В первую очередь необходимо защитить электронную почту, включить многофакторную аутентификацию и проверить недавние сеансы. Варианты старого пароля с добавленными числами, годами или специальными символами также не следует считать безопасными.

Необходимо внимательно проверять сообщения в игре или по электронной почте, касающиеся подтверждения аккаунта, получения наград, снятия блокировки, заявок на получение полномочий, обновлений сервера или загрузки клиента. Прежде чем открывать ссылки, следует проверить доменное имя, а для совершения операции, перейти напрямую по известному официальному адресу. Не следует доверять отправителю сообщения, который знает имя пользователя и сведения о его прошлой игровой активности. Никогда нельзя передавать третьим лицам пароли, коды подтверждения, доступ к электронной почте или сведения для восстановления аккаунта.

Инцидент CraftRise показывает, что игровые аккаунты тоже могут быть источником серьёзного риска для безопасности аккаунтов. Для каждой игровой платформы, форума, социальной сети и электронной почты следует использовать уникальный пароль. Менеджер паролей помогает создавать надёжные пароли и отслеживать, какой пароль используется для каждого аккаунта. Старые игровые аккаунты, которыми больше не пользуются, следует закрыть или как минимум защитить уникальным паролем и надёжно защищённой электронной почтой.

В долгосрочной перспективе также важно не использовать одно и то же имя пользователя на всех платформах. Одинаковое имя в игре, Discord, профиле на форуме и социальных сетях упрощает установление связей между аккаунтами и может повысить эффективность целевых атак. Родителям юных пользователей необходимо установить базовые правила безопасности: не передавать аккаунты другим людям, не доверять обещаниям бесплатных предметов, не скачивать неизвестные файлы клиента и никому не сообщать коды подтверждения. Данные из старых игровых утечек могут использоваться для попыток входа с подбором пароля даже спустя годы.

Совпадение в этой записи означает, что соответствующий адрес электронной почты присутствует среди аккаунтов, обнаруженных в утечке данных CraftRise. Совпадение не означает, что эти данные относятся к 2025 году: инцидент в этой записи датирован мартом 2022 года, а сообщения о нём и набор данных получили широкую огласку позже. Подтверждённый состав данных ограничен адресом электронной почты, именем пользователя, географическим местоположением и паролем в открытом виде.

В первую очередь пользователю следует сменить пароли во всех аккаунтах, где использовался тот же пароль, включить дополнительное подтверждение входа в электронную почту и проверить аккаунты в игровых сообществах. Если то же имя пользователя или пароль использовались в Discord, Minecraft, на форумах и в социальных сетях, эти аккаунты также следует включить в оценку рисков. Поскольку запись CraftRise содержит пароли в открытом виде, она требует срочной смены скомпрометированных паролей и проверки безопасности аккаунтов, даже если запись уже старая.