Утечка данных Dragonica Lunaris в 2025 году

В этой записи перечислены следующие типы данных: даты рождения, адреса электронной почты, имена, пароли, языки общения и имена пользователей. Хеши паролей Bcrypt обеспечивают более надёжную защиту, чем пароли в открытом виде; однако слабые, старые или повторно используемые пароли всё ещё можно взломать или сопоставить с паролями из других утечек. Сочетание имени пользователя, имени и адреса электронной почты облегчает установление связи между игроком и его аккаунтами на форумах, в чатах, на стриминговых платформах или в социальных сетях. Дату рождения могут использовать злоумышленники при восстановлении доступа к аккаунту и ответах на контрольные вопросы для проверки личности. Знание языка общения помогает создавать фишинговые сообщения на предпочитаемом пользователем языке. Эта запись не относится к утечке данных платёжных карт, телефонов, адресов проживания или официальных документов, удостоверяющих личность; однако сочетание пароля и даты рождения создаёт высокий риск захвата аккаунта.

Основной подтверждённый показатель: 126 293 уникальных аккаунта электронной почты. Категории данных ограничиваются адресами электронной почты, именами пользователей, именами, датами рождения, языками общения и хешами паролей. Сообщалось, что пароли хранятся в виде хешей bcrypt; это снижает риск, но не устраняет его. Наличие в записи данных платёжных карт, банковских счетов, телефонных номеров, адресов проживания, истории внутриигровых платежей, официальных документов, удостоверяющих личность, или содержимого личных сообщений не подтверждено. Признание инцидента оператором сервиса повышает степень подтверждённости записи. Тем не менее, чтобы пользователь мог выбрать правильные меры, не следует утверждать, что атака затронула все игровые активы аккаунта или платёжные сведения. Оценивать эту запись следует прежде всего с точки зрения рисков повторного использования паролей, восстановления доступа к аккаунту и установления личности игрока путём сопоставления данных. Риск дополнительно возрастает, если тот же адрес электронной почты встречается в других утечках игровых сервисов.

Основную группу риска составляют игроки, которые создали аккаунт Dragonica Lunaris, использовали то же имя пользователя в других игровых сообществах и повторно использовали один и тот же пароль в разных аккаунтах. Для пользователей, чьи даты рождения содержатся в записи, поддельные сообщения о восстановлении доступа, проверке возраста или от службы поддержки могут выглядеть более убедительно. Знание языка общения облегчает злоумышленникам обращение к пользователям с сообщениями на их языке. Повышенному риску подвергаются молодые игроки, активные участники сообществ частных серверов и те, кто использует один адрес электронной почты для аккаунтов на форумах и в чатах. Если для игрового аккаунта и электронной почты используется один пароль, злоумышленники могут сначала захватить почтовый ящик, а затем попытаться сбросить пароли других аккаунтов. Пользователи с ценными игровыми предметами, персонажами или высокой репутацией в сообществе также могут стать целью поддельных сообщений от службы поддержки и о восстановлении доступа.

Если ваш адрес электронной почты есть в этой записи, больше не считайте пароль, который вы использовали для Dragonica Lunaris, безопасным. Установите отдельный уникальный пароль для каждого аккаунта в игровых сервисах, электронной почте, чатах, на стриминговых платформах, в магазинах и социальных сетях, где вы используете тот же или похожий пароль. Включите многофакторную аутентификацию в сервисах, которые её поддерживают. Прежде чем переходить по ссылкам в сообщениях о восстановлении доступа к аккаунту, восстановлении персонажа, поддержке частного сервера, бесплатных предметах, проверке безопасности или возраста, вручную откройте официальный сайт. Не доверяйте людям больше обычного только потому, что они знают вашу дату рождения или имя пользователя: эти сведения могли попасть к ним из утечки. Если в вашем почтовом аккаунте появляются необычные запросы на сброс пароля, уведомления о новых входах или неизвестных устройствах, немедленно смените пароль и завершите все сеансы.

Частные игровые серверы и платформы сообществ могут просуществовать недолго; однако утекшие адреса электронной почты, имена пользователей, даты рождения и хеши паролей могут распространяться годами. Пользователям следует использовать отдельный пароль для каждого игрового аккаунта, не повторять имена пользователей из особо важных аккаунтов и закрывать старые аккаунты на частных серверах. Если не публиковать в открытом доступе в социальных профилях сведения для восстановления доступа, например дату рождения, захватить аккаунт в будущем будет сложнее. Для поставщика сервиса базовыми требованиями являются надёжные настройки хеширования паролей, обязательный сброс паролей, мониторинг сеансов, удаление старых аккаунтов и уведомление пользователей после инцидента. Администраторам сообществ следует регулярно объяснять игрокам, как распознавать поддельные сообщения от службы поддержки и о восстановлении персонажей. Если тот же адрес электронной почты сопоставляется с данными из других утечек, риск следует оценить заново.

Проверка в LeakData показывает, содержится ли ваш адрес электронной почты в утечке Dragonica Lunaris. Положительный результат не означает, что данные вашей платёжной карты или адрес проживания были раскрыты; подтверждённый риск связан с неправомерным использованием адреса электронной почты, имени пользователя, имени, даты рождения, сведений о языке общения и хешей паролей. Пользователям следует сменить повторно используемые пароли, в первую очередь защитить почтовый аккаунт, включить многофакторную аутентификацию и осторожно относиться к поддельным сообщениям о восстановлении доступа. Если вы используете то же имя пользователя на других игровых и социальных платформах, проверьте также безопасность своих профилей. Сопоставляя эту запись с другими утечками, злоумышленники могут создавать более персонализированные сообщения с учётом языка, даты рождения и имени пользователя; регулярные проверки помогают своевременно заметить риск, возникающий при таком объединении данных.