Утечка данных форума DayZ в 2016 году

Основной файл в закрытом архиве называется DayZ.com_Forum.txt. Его заголовок содержит поля имени, адреса электронной почты, IP-адреса, страны, компонентов даты рождения, хеша пароля и соли. В независимом каталоге указаны DayZ, 2016, dayz.com, 206 537 записей и то же необычное сочетание категорий данных. Расхождение в 47 строк с полным локальным файлом, содержащим 206 584 строки данных, в сочетании с совпадением имени файла и схемы позволяет с высокой степенью уверенности связать именно этот архив с инцидентом; никакие опубликованные количественные показатели не использовались как целевой объём извлечения данных.

Для поиска доступно только логическое поле, обозначенное в заголовке источника как адрес электронной почты. Если двоеточие внутри имени пользователя смещает фактические столбцы, строка восстанавливается по однозначному правилу на основе корректного IPv4-адреса и двухбуквенного кода страны, которые следуют непосредственно за адресом электронной почты. Два независимо скомпилированных парсера обработали все 206 584 строки и дали побайтово совпадающие результаты: 206 522 принятых вхождения адресов электронной почты и 206 479 уникальных адресов в канонической форме. Имена пользователей, IP-адреса, даты рождения, хеши паролей и соли не добавляются в поиск.

В заявлении оператора говорится, что пострадали все пользователи форума, но их число не приводится. 206 537 записей во вторичном каталоге, 206 584 строки источника, 206 522 принятых вхождения адресов электронной почты и 206 479 уникальных адресов в канонической форме, это показатели с разными единицами учёта. LeakData не использует ни один из них вместо числа пострадавших людей и оставляет pwnCount неизвестным.

Положительный результат означает, что искомый адрес присутствует в поле электронной почты закрытого источника данных, связанного с инцидентом на форуме DayZ в феврале 2016 года. Это не доказывает, что утечка затронула игровой аккаунт пользователя, его аккаунт Steam, внутриигровой инвентарь или платёжные данные: инцидент касался форума. Результат также не устанавливает, кому сейчас принадлежит аккаунт и остаётся ли адрес действующим.

Если вы использовали пароль от форума DayZ на другом сервисе, смените его на уникальный пароль на этом сервисе и включите многофакторную аутентификацию, если она доступна. Прежде чем открывать ссылки в неожиданных сообщениях от DayZ или Bohemia, проверяйте отправителя и домен назначения. Само по себе совпадение адреса электронной почты не даёт оснований считать другой аккаунт скомпрометированным или менять пароли, не связанные с этим инцидентом.