Утечка данных Earth 2

Данные, обнаруженные в записи Earth 2, следует рассматривать как адреса электронной почты и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения, использующие методы социальной инженерии.

Сочетание адреса электронной почты и имени пользователя игрока позволяет сопоставить ID игрока с другими профилями в играх, на форумах или в социальных сетях. Даже если пароль не утёк, возможны риски, связанные с адресными сообщениями в игре, фиктивными сделками, проверкой аккаунта или мошенничеством под видом инвестиций.

Эта запись связана с доменным именем earth2.io и инцидентом в октябре 2024 года, когда адреса электронной почты были восстановлены с помощью Gravatar. Объём данных ограничивается адресами электронной почты и именами пользователей. Пароли, платёжные данные, сведения о балансе виртуальных активов и личные адреса не относятся к подтверждённым категориям данных в этой записи.

Категории данных, отсутствующие в этой записи, нельзя описывать как утекшие. Полные данные платёжных карт, официальные документы, удостоверяющие личность, личные сообщения, сведения о здоровье, банковские данные, содержимое устройств и данные с других платформ следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Этот текст основан на проверяемых категориях данных и известных границах инцидента.

Риску подвержены игроки Earth 2, люди, использующие одно и то же имя пользователя на разных игровых платформах, пользователи, которые быстро реагируют на уведомления о виртуальных активах или внутриигровых сделках, а также владельцы аккаунтов, связывающие игровой аккаунт с личной электронной почтой.

Повышенному риску подвержены пользователи, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли, сохраняют одинаковые никнеймы во многих сообществах или не разделяют рабочие и личные аккаунты. Риск, связанный с профилями и записями брокеров данных, возникает при объединении данных из самых разных доменов, связанных с одним аккаунтом: это позволяет составить подробное представление о человеке.

Сообщения о проверке аккаунта, торговле, инвестициях или виртуальных активах, поступающие от имени Earth 2, следует проверять через официальный канал. Поскольку утечка паролей не подтверждена, главное, не паниковать из-за пароля, а обращать внимание на попытки фишинга, в которых используются сочетания адресов электронной почты и имён пользователей.

Пользователям, для которых найдено совпадение, следует сменить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы входа. Если записи не содержат паролей, но включают контактные, платёжные, адресные данные или сведения профиля, следует следить за неожиданными звонками, предложениями и сообщениями, связанными с поддержкой, выставлением счетов и проверкой данных.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление из аккаунтов ненужных персональных сведений. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима адреса.

Использование одинаковых никнеймов в игровых аккаунтах на разных платформах повышает риск сопоставления профилей. Пользователям стоит рассмотреть возможность использования отдельных адресов электронной почты и уникальных имён пользователей для своих игровых аккаунтов.

Проверка LeakData показывает, присутствует ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю; однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает возможности присутствия в других утечках.

Положительный результат указывает, что адрес электронной почты присутствует в записях Earth 2 вместе с именем пользователя игрока. Этот результат не означает утечку пароля или финансовых данных, но требует осторожности в отношении целевого мошенничества, связанного с играми.