[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ukp1v85wr43o":3,"$fwopjbwpchwjl":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda48825199","ddo","Dungeons & Dragons Online Утечка данных","dungeons-dragons-online","ddo.com","2013-04-02T00:00:00.000Z","2016-03-12T10:59:56.000Z","2026-10-10T08:29:57.617Z","Website hack","https:\u002F\u002Fwww.cyberinsurance.com\u002Fbreaches",[15],1580933,"known",null,"unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","IP addresses","Hashed passwords","Passwords","Usernames","Website activity","\u003Cp>Утечка данных Dungeons & Dragons Online затронула аккаунты игроков онлайн-ролевой игры, известной как DDO. Данные этих аккаунтов оказались раскрыты в апреле 2013 года. Запись содержит 1 580 933 уникальных аккаунта. Подтверждённые поля данных включают даты рождения, адреса электронной почты, IP-адреса, имена пользователей, активность на сайте и хеши паролей. Поэтому утечку данных Dungeons & Dragons Online следует оценивать с точки зрения рисков, связанных со старыми игровыми аккаунтами, учётными записями на форумах, активностью пользователей и повторным использованием паролей, а не как утечку данных платёжных карт или внутриигровых предметов.\u003C\u002Fp>\n\u003Cp>До включения инцидента в списки подтверждённых утечек в 2016 году соответствующий набор данных активно продавался на подпольных форумах. Это показывает, что данные были не просто теоретически доступны, а попали в оборот, где их могли использовать злоумышленники. Сообщалось, что поле пароля содержало хеш, а не пароль в открытом виде. Тем не менее риск сохраняется, если старые игровые пароли использовались и в других аккаунтах. В этой записи нет подтверждённых полей с платёжной информацией, данными кредитных карт, официальных удостоверений личности, внутриигрового инвентаря или содержимым личных переписок.\u003C\u002Fp>\n\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\n\u003Cp>Подтверждённые типы данных, даты рождения, адреса электронной почты, IP-адреса, имена пользователей, активность на сайте и хеши паролей. Сочетание адреса электронной почты и имени пользователя может упростить поиск аккаунтов того же человека на других игровых форумах, социальных платформах или в сообществах. Даты рождения могут использоваться в сообщениях для социальной инженерии под предлогом восстановления аккаунта или проверки возраста. IP-адреса могут дать приблизительное представление о сети и местоположении. Активность на сайте может предоставить дополнительные сведения о том, как пользователь взаимодействует с сайтом.\u003C\u002Fp>\n\u003Cp>Хеши паролей, это не пароли в открытом виде. Однако риск нельзя считать нулевым, если тип хеша и стойкость пароля неизвестны. Слабые или повторно используемые пароли могут попадать в списки для автоматизированного перебора даже спустя годы. Игровые аккаунты могут представлять особый интерес для злоумышленников, поскольку игроки нередко используют одно и то же имя пользователя на форумах, в игровых клиентах, на платформах для общения и в социальных сетях. Поэтому утечка данных Dungeons & Dragons Online важна не только как давний игровой инцидент, но и с точки зрения цепочки рисков, возникающих при повторном использовании имён пользователей и паролей.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём и границы сведений\u003C\u002Fh2>\n\u003Cp>Подтверждённая дата инцидента указана как 2 апреля 2013 года. Запись была добавлена в списки подтверждённых утечек 12 марта 2016 года. Число затронутых аккаунтов указано как 1 580 933; в некоторых описаниях может использоваться формулировка «приблизительно 1,6 миллиона аккаунтов игроков». На этой странице используется общее число записей, задействованных в запросе. Инцидент касается данных аккаунтов и сайта, связанных с Dungeons & Dragons Online; его не следует отождествлять со всем брендом, настольной ролевой игрой или другими игровыми сервисами.\u003C\u002Fp>\n\u003Cp>Границы подтверждённого объёма данных не следует считать окончательными. В этой записи данные платёжных карт, банковских счетов, официальных удостоверений личности, физических адресов, номеров телефонов, внутриигрового инвентаря и содержимое личных переписок не относятся к подтверждённым категориям. Поле пароля также следует рассматривать как хеш пароля, а не как пароль в открытом виде. Активность на сайте означает действия пользователя, связанные с сайтом; нельзя предполагать, что для каждого пользователя доступны сведения одинаковой подробности. Описание рисков должно ограничиваться этими подтверждёнными полями.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>К группе наибольшего риска относятся игроки, у которых до 2013 года был аккаунт Dungeons & Dragons Online или связанный с ним веб-аккаунт. О людях, использующих одно и то же имя пользователя на форумах DDO, в других игровых сообществах, приложениях для общения или социальных сетях, легче составить профиль. Дата рождения и адрес электронной почты могут использоваться в поддельных сообщениях о восстановлении аккаунта или уведомлениях о старом игровом аккаунте. IP-адрес также может помочь адаптировать сообщение с учётом местоположения.\u003C\u002Fp>\n\u003Cp>Игроки, использующие один и тот же пароль в разных сервисах, тоже подвержены риску. Даже если старый пароль DDO остался в аккаунте, который сегодня не выглядит активным, тот же пароль может по-прежнему использоваться в электронной почте, игровых магазинах, других MMO-аккаунтах или на форумах. Об игровых аккаунтах иногда надолго забывают, но списки друзей, игровая история, репутация имени пользователя и привязанная электронная почта могут делать их ценными для злоумышленников. Поэтому старые игровые пароли следует проверять наряду с паролями активных аккаунтов.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если старый пароль от Dungeons & Dragons Online всё ещё используется в другом аккаунте, его следует немедленно изменить. Если тот же или похожий пароль использовался в электронной почте, игровом магазине, социальной сети, на форуме или в сервисе обмена сообщениями, для каждого аккаунта следует задать уникальный пароль. Основной аккаунт электронной почты необходимо защитить двухфакторной аутентификацией. Если доступ к старому игровому аккаунту сохранился, следует проверить привязанный адрес электронной почты, настройки восстановления доступа и историю сеансов.\u003C\u002Fp>\n\u003Cp>Следует внимательно относиться к сообщениям о проверке игрового аккаунта, старых персонажах, блокировке аккаунта, бесплатных предметах, подозрительных сеансах или сбросе пароля. Даже если в сообщении правильно указаны имя пользователя, дата рождения или сведения о старом игровом аккаунте, это не делает его заслуживающим доверия. Вместо перехода по ссылке следует напрямую открыть адрес соответствующего сервиса. Поскольку наличие платёжной информации в этой утечке не подтверждено, вместо паники по поводу финансов следует сосредоточиться на завершении сброса пароля, защите электронной почты и проверке аккаунтов в игровых сообществах.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>В долгосрочной перспективе игровые аккаунты, аккаунты на форумах и основной аккаунт электронной почты следует защищать разными паролями. Использование менеджера паролей помогает не оставлять старые игровые пароли в других аккаунтах. Одно и то же имя пользователя на всех платформах повышает риск сопоставления профилей; для важных аккаунтов предпочтительны разные имена пользователей и надёжные способы подтверждения личности. Неиспользуемые игровые аккаунты и аккаунты на форумах следует закрыть или хотя бы установить для них стойкие пароли.\u003C\u002Fp>\n\u003Cp>Для администраторов платформ этот инцидент показывает, что к аккаунтам участников игровых сообществ нельзя относиться лишь как к развлекательным. Такие поля, как дата рождения, IP-адрес, имя пользователя и активность на сайте, необходимо защищать как персональные данные. Хеши паролей следует хранить с применением надёжных методов, старые системы форумов и аккаунтов (своевременно обновлять, доступ к пользовательским данным) ограничивать, а необычные перемещения данных, отслеживать. Даже если игровые аккаунты кажутся малозначительными, повторное использование паролей может затронуть другие аккаунты пользователя.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если вы видите совпадение в этой записи, ваш аккаунт может быть среди 1 580 933 записей, связанных с утечкой данных Dungeons & Dragons Online. Совпадение не означает, что ваши платёжные данные, внутриигровые предметы или личные переписки были раскрыты. Подтверждённые поля, дата рождения, адрес электронной почты, IP-адрес, имя пользователя, активность на сайте и хеш пароля. Прежде всего выясните, где ещё вы использовали пароль, который был у вас в DDO примерно в 2013 году.\u003C\u002Fp>\n\u003Cp>Если ваш старый пароль DDO используется в других аккаунтах, измените его. Включите двухэтапную проверку в аккаунте электронной почты, обновите данные для восстановления доступа к игровым аккаунтам и осторожно относитесь к персонализированным сообщениям, приходящим от того же имени пользователя. Правильный подход к утечке данных Dungeons & Dragons Online, не преувеличивать её масштаб, представляя её как полную утечку игрового инвентаря или платёжных данных, а устранить риски повторного использования старых паролей и защитить аккаунты в игровых сообществах, исходя из подтверждённых категорий данных аккаунтов.\u003C\u002Fp>","Dungeons & Dragons Online Утечка данных. Сообщается о следующем количестве: 1,6 миллион записей. Данные, о которых сообщается: Даты рождения, Адреса…","\u002Fuploads\u002Flogo\u002Fddo_com.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Dungeons & Dragons Online","Gaming","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":19,"affectedCountStatus":69},"nintendo-of-america-tinypulse-2026","Утечка данных Nintendo of America в TinyPulse в 2026 году","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"atlas-menu","Утечка данных Atlas Menu в 2026 году","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"reborn-gaming","Reborn Gaming: утечка данных в 2026 году","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":18},"divine-skins","Утечка данных Divine Skins в 2026 году","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]