D3Scene Утечка данных

Подтвержденные категории данных, адреса электронной почты, IP-адреса, имена пользователей и пароли. По имеющимся сведениям, поле пароля содержало хеш MD5 с солью. Это не означает, что пароль представлен в открытом, непосредственно читаемом виде. Однако MD5, быстрый метод хеширования, поэтому злоумышленники могут подобрать слабые или повторно используемые пароли. Хотя соль затрудняет некоторые виды массового сопоставления, она не делает слабые пароли безопасными.

IP-адрес не раскрывает точный физический адрес, но может дать представление о примерном регионе, интернет-провайдере и обстоятельствах сеанса. В сочетании с именем пользователя и адресом электронной почты он позволяет связать участие в форуме с другими игровыми профилями и профилями в сообществах. В контексте игровых форумов атаки с поддельными сообщениями от модераторов, личными приглашениями, чит-инструментами, ссылками на скачивание файлов, предложениями снять блокировку или подтвердить аккаунт могут выглядеть более убедительно.

Эта запись охватывает 568 827 затронутых аккаунтов, а дата инцидента указана как 1 января 2016 года. Хотя запись может позднее появиться в сервисах с информацией об утечках данных, отображаемая пользователю дата утечки относится к периоду инцидента, с которым связан набор данных. Подтвержденные поля данных, адрес электронной почты, IP-адрес, имя пользователя и хеш пароля MD5 с солью. Охват следует считать ограниченным данными аккаунтов форума D3Scene.

В этой записи номер телефона, физический адрес, платежная карта, банковский счет, дата рождения, настоящее имя, содержание личных сообщений и внутриигровой инвентарь не относятся к подтвержденным данным. Совпадение указывает на то, что соответствующий адрес электронной почты присутствует в наборе данных D3Scene. Оно не означает, что другие игровые аккаунты пользователя были непосредственно скомпрометированы. Однако если на других платформах использовались тот же пароль или то же имя пользователя, последствия могут затронуть и другие аккаунты.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта D3Scene также в других играх, электронной почте, Discord, Steam, на форумах или в социальных сетях. Если одно и то же имя пользователя повторяется на разных платформах, злоумышленники могут попытаться связать эти аккаунты между собой. С учетом тематики форума история участия и имя пользователя также могут создавать для некоторых людей риски, связанные с репутацией или доверием.

Особенно уязвимы юные участники игровых сообществ и люди, которые много лет используют одно и то же имя пользователя. Сочетание IP-адреса, адреса электронной почты и имени пользователя может сделать адресные сообщения более правдоподобными. Для тех, кто регистрируется с рабочим адресом электронной почты или адресом учебного заведения, риски шире: участие в форуме может быть связано с профессиональной идентичностью. Поэтому не следует считать, что риск ограничивается только аккаунтом D3Scene.

Если вы видите совпадение по этой записи, смените пароль аккаунта D3Scene и пароли всех аккаунтов, где использовался тот же или похожий пароль. Новые пароли должны быть уникальными, длинными и трудными для подбора. В первую очередь защитите аккаунт электронной почты: включите многофакторную аутентификацию и проверьте недавние сеансы. Варианты старого пароля с небольшими изменениями нельзя считать безопасными.

Будьте внимательны к неожиданным сообщениям о форумах, играх, скачивании файлов, предупреждениях модераторов, чит-инструментах, подтверждении аккаунта или снятии блокировки. Прежде чем открывать ссылки и файлы, проверьте доменное имя и отправителя. Знание отправителем вашего имени пользователя, прежнего участия в форуме или сведений, связанных с IP-адресом, не делает его заслуживающим доверия. Не передавайте третьим лицам пароли, коды подтверждения, доступ к электронной почте или сведения для восстановления аккаунта.

Инцидент D3Scene показывает, что старые игровые форумы могут создавать риски для безопасности аккаунтов даже спустя годы. Используйте уникальные пароли для аккаунтов на форумах, в играх, чатах и социальных сетях. Менеджер паролей помогает отслеживать, где повторно используются старые пароли, и создавать надежные пароли. Неиспользуемые аккаунты на форумах следует закрыть или хотя бы установить для них уникальные пароли.

В долгосрочной перспективе также важно избегать использования одного и того же имени пользователя на всех платформах. Если имя пользователя на игровом форуме, имя в Discord, профиль в социальной сети и адрес электронной почты легко сопоставить, возможностей для целевых атак становится больше. Старые утечки с форумов на vBulletin, даже если они не дают прямого доступа к современным системам, могут влиять на текущие аккаунты из-за повторного использования паролей. Поэтому старые утечки не следует считать малозначимыми.

Совпадение по этой записи указывает на то, что соответствующий адрес электронной почты был среди данных аккаунтов, обнаруженных в утечке D3Scene в январе 2016 года. Совпадение не означает, что инцидент произошел в текущем году: в этой записи год инцидента: 2016. Подтвержденный охват ограничен адресом электронной почты, IP-адресом, именем пользователя и хешем пароля MD5 с солью.

Прежде всего смените пароли во всех аккаунтах, где используется тот же пароль, включите дополнительную проверку в аккаунте электронной почты и проверьте аккаунты в игровых сообществах. Если то же имя пользователя используется также в Discord, Steam, на форумах или в социальных сетях, следует исходить из того, что эти профили можно связать между собой. Хотя хеш MD5 с солью не является паролем в непосредственно читаемом виде, слабые или повторно используемые пароли могут создавать долгосрочный риск для безопасности аккаунтов.