Утечка данных Emuparadise

Пара из адреса электронной почты и имени пользователя в записи Emuparadise может помочь злоумышленнику связать человека с его профилями на разных интернет-площадках. В сообществах любителей ретроигр имена пользователей могут оставаться неизменными годами, поэтому тот же псевдоним может встречаться на других форумах, в игровых магазинах или социальных сетях. Сам по себе IP-адрес не служит достоверным подтверждением местоположения, но позволяет сделать ограниченные выводы о регионе подключения, провайдере или привычках использования сети.

Хранение паролей в виде MD5-хешей с солью не означает, что злоумышленник видит их в открытом виде. Однако из-за высокой скорости вычисления MD5 риск для слабых паролей сохраняется. Если пользователь применял тот же пароль для электронной почты, игрового магазина, форума, социальной сети или интернет-магазина, утечка может привести к попыткам входа с этими учётными данными. Распространение старых данных форума спустя годы особенно опасно для тех, кто давно не менял пароли.

Основной подтверждённый объём этой записи: 1 131 229 учётных записей. Датой инцидента указано 1 апреля 2018 года. Более позднее добавление записи в системы поиска сведений об утечках не означает, что сама утечка произошла в 2019 году или позже. Это различие важно и в случаях, когда пользователи видят все утечки на экране «Безопасность аккаунтов» с новыми датами, например за 2025 год: дату добавления или проверки записи не следует путать с датой утечки.

Подтверждённые категории данных, адрес электронной почты, IP-адрес, пароль и имя пользователя. Номера телефонов, физические адреса, данные платёжных карт, настоящие имена и фамилии, личные сообщения и история скачивания игр не входят в число подтверждённых категорий данных этой записи. Указание на инфраструктуру форума не должно создавать впечатление, что утекли все материалы сайта или игровые файлы пользователей. При информировании пользователей следует сосредоточиться на рисках для учётной записи форума и идентификационных данных.

Наибольшему риску подвержены пользователи, которые повторно используют пароль от форума Emuparadise в других учётных записях. В сообществах любителей ретроигр и эмуляции одно и то же имя пользователя может годами использоваться на разных форумах и игровых платформах. Это делает сочетание адреса электронной почты, имени пользователя и хеша пароля ценным для попыток захвата учётных записей. Пароль от старой учётной записи форума могут пробовать использовать для входа в другие сервисы даже спустя годы.

Пользователи, чей регион или особенности сетевого подключения можно предположить по IP-адресу, также могут стать целью адресных сообщений. Если имя пользователя известно в сообществах любителей ретроигр, злоумышленники могут отправлять поддельные уведомления форума, сообщения о повторной активации учётной записи, игровых архивах или статусе участника, а также ссылки для скачивания. Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может выражаться в фишинговых попытках, которые переносятся со старой личной учётной записи форума на рабочую.

Если ваш адрес электронной почты присутствует в записи Emuparadise, прежде всего проверьте, не используете ли вы пароль от форума в других учётных записях. Если там используется такой же или похожий пароль, немедленно смените пароли для электронной почты, игровых магазинов, социальных сетей, форумов и интернет-магазинов. Новые пароли должны быть уникальными и длинными; по возможности создавайте их с помощью менеджера паролей. Небольшие изменения старого пароля не обеспечивают достаточной защиты.

Включите двухэтапную проверку в учётных записях, которые её поддерживают. Проверьте неизвестные сеансы, адреса для восстановления доступа и правила пересылки в своей электронной почте. Не переходите напрямую по ссылкам из сообщений на тему ретроигр или форумов. Если нужно проверить учётную запись, введите адрес вручную. Пересмотрите настройки конфиденциальности в других сообществах, где вы используете то же имя пользователя, и подумайте о закрытии старых учётных записей, которыми больше не пользуетесь.

Этот инцидент показывает, как старые учётные записи форумов могут влиять на безопасность в долгосрочной перспективе. Пользователям следует регулярно закрывать учётные записи на форумах и в игровых сообществах, которыми они больше не пользуются, либо защищать каждую из них отдельным уникальным паролем. Использование одного адреса электронной почты и имени пользователя повсюду облегчает связывание разных профилей при утечке. Псевдонимы электронной почты и уникальные имена пользователей для разных целей снижают риск сопоставления профилей.

Для организаций и платформ сообществ вывод состоит в том, что старое программное обеспечение форумов и методы хранения паролей необходимо регулярно обновлять. Хотя MD5 с солью широко применялся в прошлом, он не отвечает современным требованиям безопасности. Современные системы должны использовать медленные и стойкие алгоритмы хеширования паролей, не хранить данные старых учётных записей без необходимости и постоянно контролировать доступ к базам данных. Со стороны пользователей отказ от повторного использования паролей не позволяет старым записям об утечках влиять на действующие учётные записи.

Если ваш адрес электронной почты присутствует в этой записи, не делайте вывод, что ваш пароль точно оказался раскрыт в открытом виде. Однако из-за рисков, связанных с MD5-хешами с солью, использовать тот же пароль в других сервисах небезопасно. Сочетание адреса электронной почты, имени пользователя и IP-адреса может использоваться для связывания вашего старого профиля на форуме с другими учётными записями. Поэтому обновите пароли, включите двухфакторную аутентификацию в важных учётных записях и осторожно относитесь к подозрительным сообщениям на тему форумов.

Правильный подход, учесть старую учётную запись форума в обновлённом плане защиты. Закройте неиспользуемые учётные записи, сократите повторное использование имён пользователей и паролей, защитите электронную почту и не переходите по ссылкам, которым не доверяете. Утечка данных Emuparadise показывает, что даже учётные записи на старых платформах, связанных с ностальгией, таких как сообщества любителей ретроигр, могут спустя годы создавать риски для безопасности учётных данных и конфиденциальности профилей.