Утечка данных Divine Skins в 2026 году

В этой записи перечислены следующие поля: адреса электронной почты, покупки и имена пользователей. Сочетание адреса электронной почты и имени пользователя позволяет злоумышленникам установить, кто этот игрок в сообществе, и изучить его аккаунты на форумах, в играх, на стриминговых платформах или в чатах, где используется то же имя. История покупок делает более убедительными фиктивные предложения возврата товара, поддельные ссылки для скачивания, предложения продления лицензии или обновления косметических элементов, а также сообщения от мнимой службы поддержки аккаунтов. Поскольку утечка паролей и данных платёжных карт не подтверждена, этот инцидент не следует напрямую описывать как кражу платёжных данных. Однако сведения о прошлых покупках повышают риск адресного фишинга, поскольку показывают, что пользователь действительно взаимодействовал с сервисом. В игровых сообществах доверие обычно строится на имени пользователя и контексте прошлых операций, поэтому этот набор данных может быть ценен для социальной инженерии.

Основной подтверждённый показатель: 105 814 уникальных аккаунтов электронной почты. Категории данных ограничиваются адресами электронной почты, именами пользователей и сведениями о покупках. В этой записи не подтверждено наличие паролей от игровых аккаунтов или аккаунтов Divine Skins, номеров платёжных карт, банковских счетов, номеров телефонов, адресов, документов, удостоверяющих личность, или ключей доступа к игровым клиентам. История покупок, не то же самое, что данные платёжной карты: она может показывать, с каким продуктом или сервисом взаимодействовали пользователи, но не означает, что номер карты был раскрыт. Хотя об инциденте объявили в канале сообщества сервиса, эта запись основана только на подтверждённых полях с персональными данными. Поэтому риск следует описывать не как компрометацию пароля аккаунта, а как возможность использовать адрес электронной почты и имя пользователя для создания поддельных сообщений от службы поддержки, предложений скачивания и возврата средств.

Основную группу риска составляют пользователи Divine Skins, которые интересуются сервисами для изменения внешнего вида в League of Legends, используют одно и то же имя пользователя в разных игровых сообществах и ранее совершали покупки. Риск сопоставления аккаунтов возрастает, если то же имя используется в социальных сетях, на стриминговых платформах или в чатах. Людей с историей покупок могут атаковать с помощью поддельных сообщений о возврате средств, зачислении средств на аккаунт, предоставлении премиум-доступа или восстановлении утраченных скинов. Повышенному риску подвержены юные игроки, участники мероприятий сообщества и те, кто часто пользуется ссылками для скачивания модификаций и скинов. Если тот же адрес электронной почты встречается в других утечках из игровых сервисов, злоумышленники могут объединить имя пользователя, игровые предпочтения и сведения о прошлых покупках, чтобы сделать попытки захвата аккаунта более убедительными. Менеджерам сообществ и создателям контента также следует остерегаться сообщений, отправители которых выдают себя за представителей брендов.

Если ваш адрес электронной почты есть в этой записи, убедитесь, что вы используете уникальные пароли для Divine Skins и связанных аккаунтов в играх и сообществах. Даже если наличие поля с паролем не подтверждено, ваш адрес электронной почты и имя пользователя могут использовать для отправки поддельных приглашений войти в аккаунт, сообщений от службы поддержки или предложений возврата средств. Прежде чем переходить по ссылкам в сообщениях о возврате средств за покупки, восстановлении нестандартных скинов, зачислении средств на аккаунт, бесплатных скинах, новых ссылках для скачивания или проверке безопасности, вручную откройте официальный сайт. Особое внимание уделяйте ссылкам для скачивания файлов: игровые модификации и файлы нестандартных скинов могут использоваться для распространения вредоносного ПО. Если вы используете то же имя пользователя на других площадках, проверьте настройки видимости профиля и безопасности. Включите многофакторную аутентификацию в игровом аккаунте, аккаунте электронной почты и аккаунтах магазинов, где вы совершаете платежи.

В игровых сообществах имена пользователей, адреса электронной почты и история покупок надолго сохраняют контекст взаимодействий. Пользователям следует избегать использования одного и того же имени в играх, на форумах, в чатах и на стриминговых платформах или хотя бы выбирать другие имена для аккаунтов с высоким риском. Отдельные псевдонимы адреса электронной почты для сторонних модификаций, нестандартных скинов и сервисов скачивания снижают вероятность того, что будущие утечки удастся связать с основными аккаунтами. Сообщения о покупках и возврате средств следует проверять только через знакомые личные кабинеты, а скачивать файлы, только из надёжных источников. Поставщикам услуг следует ограничивать доступ к истории покупок пользователей, сводить к минимуму объём хранимых старых записей и распространять объявления для сообщества по каналам, где сообщения снабжены подписью и их подлинность можно проверить. При обучении пользователей особое внимание следует уделять сценариям с поддельной службой поддержки, фиктивным возвратом средств и поддельными ссылками для скачивания.

Проверка LeakData показывает, присутствует ли ваш адрес электронной почты в утечке Divine Skins. Положительный результат не означает, что ваш пароль или данные платёжной карты были раскрыты. Он указывает на подтверждённую связь между адресом электронной почты, именем пользователя и историей покупок, которая создаёт риск. Пользователям следует проверить игровые аккаунты с теми же адресом электронной почты и именем пользователя, сменить схожие пароли, с осторожностью относиться к поддельным сообщениям о возврате средств и скачивании файлов и не открывать ссылки на файлы без проверки. Если тот же адрес электронной почты встречается и в других утечках из игр, форумов или магазинов, риск возрастает: злоумышленники могут объединить сведения о покупках из этой записи с паролями или профилями в социальных сетях из других утечек. Поэтому регулярные проверки на утечки служат практическим средством раннего предупреждения, помогая защитить вашу цифровую личность и обеспечить безопасность аккаунтов в игровых сообществах.