[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ej1q05jgp7jr":3,"$f2s0c0nd72dj8g":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251a9","epic-games","Epic Games Утечка данных","epicgames.com","2016-08-11T00:00:00.000Z","2016-11-07T10:19:34.000Z","2026-10-10T08:36:36.576Z","Forum database leak","https:\u002F\u002Fwww.infosecurity-magazine.com\u002Fnews\u002Fepic-games-forums-hacked-user\u002F",[14,16,17,18],"https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002Fepic-games-forums-hacked-for-the-second-time-in-a-year","https:\u002F\u002Fsecurityaffairs.com\u002F50537\u002Fdata-breach\u002Fepic-games-hacked-2.html","https:\u002F\u002Fwww.securityweek.com\u002Fepic-games-resets-passwords-following-forum-breach\u002F",251661,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>Утечка данных Epic Games, давний инцидент, затронувший инфраструктуру форумов компании и 251 661 аккаунт. Инцидент зарегистрирован как утечка от 11 августа 2016 года. Эту запись не следует описывать как новый инцидент, затрагивающий все аккаунты Epic Games Store или Fortnite: подтвержденный охват ограничен данными аккаунтов форума Epic Games. По сообщениям, утечка связана с давней уязвимостью к SQL-инъекциям в программном обеспечении форумов vBulletin.\u003C\u002Fp>\n\u003Cp>Подтвержденные категории данных, адреса электронной почты, имена пользователей и пароли. Сообщается, что пароли хранятся в виде хешей MD5 с солью. Использование соли обеспечивает дополнительную защиту по сравнению с обычным MD5, однако по современным стандартам хранения паролей MD5 считается слабым алгоритмом. Поэтому для аккаунтов со слабыми или повторно используемыми паролями сохраняется риск захвата. Если то же сочетание адреса электронной почты и имени пользователя используется в других игровых аккаунтах, на форумах или в социальных сетях, возрастает и риск сопоставления профилей и фишинга.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Адрес электронной почты и имя пользователя, указанные при регистрации на форуме Epic Games, могут помочь злоумышленнику связать человека с онлайн-играми и сообществами разработчиков. Имена пользователей на форумах часто повторно используются на разных игровых платформах, форумах разработчиков и в социальных сетях. Поэтому даже компрометация одного аккаунта на форуме может стать отправной точкой для попыток атаковать другие аккаунты этого человека.\u003C\u002Fp>\n\u003Cp>Наличие пароля в виде хеша MD5 с солью не устраняет риск полностью. Хеш не обязательно означает, что пароль был опубликован в открытом виде; однако высокая скорость вычисления MD5 позволяет предпринимать попытки подбора слабых и распространенных паролей. Если пользователь использовал тот же пароль для электронной почты, магазина игр, платформы для разработчиков или социальной сети, эта запись с форума может быть использована для автоматизированных попыток входа. Выявление повторно используемых паролей означает, что инцидент продолжает представлять угрозу даже спустя годы.\u003C\u002Fp>\n\u003Ch2>Подтвержденный охват и ограничения\u003C\u002Fh2>\n\u003Cp>Подтвержденный основной охват этой записи: 251 661 аккаунт. Инцидент датирован 11 августа 2016 года; более позднее включение в списки утечек не означает, что он произошел позднее. Примерно в тот же период могли появляться записи о других инцидентах на форумах Epic Games и Unreal Engine; однако охват, указываемый пользователю для этого слага, должен ограничиваться записью о форуме Epic Games и данными 251 661 аккаунта.\u003C\u002Fp>\n\u003Cp>Подтвержденные категории данных, адрес электронной почты, имя пользователя и пароль. IP-адрес, дата рождения, личные сообщения, история публикаций, номер телефона, данные платежной карты и история внутриигровых покупок не входят в число подтвержденных полей этой записи. Это ограничение особенно важно, поскольку в отношении других подсистем форумов за тот же период могут встречаться утверждения о более широком наборе затронутых полей. В этой записи следует описывать только риски, связанные с подтвержденными учетными данными аккаунтов форума.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>В группе наибольшего риска, пользователи, которые используют пароль от своего аккаунта на форуме Epic Games и в других аккаунтах. Разработчики игр, игроки и участники сообщества, создавшие аккаунт на форуме в 2016 году, могли использовать тот же адрес электронной почты для аккаунта Epic Games, магазина игр, инструментов разработчика или других форумов. В этом случае злоумышленник может проверять адрес электронной почты и имя пользователя на разных сервисах, пытаясь захватить аккаунты или провести целевые фишинговые атаки.\u003C\u002Fp>\n\u003Cp>У тех, кто использует одно и то же имя пользователя в разных игровых сообществах, существует и риск сопоставления профилей. Даже если история публикаций на форуме недоступна публично, имя пользователя может дать представление об игровых предпочтениях человека, его интересах в области разработки или участии в сообществах. Для разработчиков и сотрудников студий, которые регистрируются с корпоративным адресом электронной почты, риск заключается в том, что данные их старого профиля на форуме могут использоваться в фишинговых сообщениях, нацеленных на их рабочий аккаунт. Поэтому следует проверять не только аккаунт на форуме, но и другие связанные с ним аккаунты.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты присутствует в этой записи, проверьте, не используется ли пароль от вашего аккаунта на форуме Epic Games и в другом аккаунте. Если для электронной почты, магазинов игр, платформ для разработчиков, социальных сетей или других форумов использовался такой же или похожий пароль, немедленно смените его. Новые пароли должны быть уникальными, длинными и случайными; храните их в менеджере паролей. Небольших дополнений к старому паролю недостаточно.\u003C\u002Fp>\n\u003Cp>Будьте осторожны с уведомлениями о безопасности, сообщениями о наградах, ссылками для подтверждения аккаунта и запросами службы поддержки, связанными с Epic Games или игровыми аккаунтами. Вместо перехода по ссылке войдите в аккаунт, введя адрес вручную. Включите двухфакторную аутентификацию в аккаунтах, где она поддерживается. Проверьте, нет ли в вашем почтовом аккаунте неизвестных сеансов, адресов восстановления доступа или правил переадресации. Закрытие или изоляция старых неиспользуемых аккаунтов на форумах также снижает риск.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент с форумом Epic Games показывает, что старое программное обеспечение форумов и пользовательские форумы необходимо защищать не менее тщательно, чем аккаунты основных продуктов. Организациям следует своевременно обновлять инфраструктуру форумов, например vBulletin, регулярно проверять ее на уязвимости к SQL-инъекциям и приводить методы хранения паролей в соответствие с современными стандартами. Хотя хеширование MD5 с солью было широко распространено в прошлом, для современных систем оно не считается достаточной защитой. Предпочтение следует отдавать медленным и стойким алгоритмам хеширования.\u003C\u002Fp>\n\u003Cp>Для пользователей долгосрочное решение, использовать уникальные пароли для игровых форумов, аккаунтов магазинов и электронной почты. Одно и то же имя пользователя на всех платформах облегчает сопоставление профилей; разные имена пользователей и почтовые псевдонимы для разных целей снижают риск. Разработчикам и сотрудникам студий следует избегать использования рабочей электронной почты в личных аккаунтах на форумах и регулярно проверять старые аккаунты в сообществах.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты присутствует в этой записи, это не означает, что непосредственно утекли данные вашего аккаунта Epic Games или платежная информация. Эта запись ограничивается учетными данными аккаунтов форума. Тем не менее сочетание адреса электронной почты, имени пользователя и хеша пароля MD5 с солью представляет серьезный риск для безопасности аккаунтов. Смените пароли во всех аккаунтах, где вы используете тот же пароль, включите двухфакторную аутентификацию и не предпринимайте действий по подозрительным сообщениям на тему игр или форумов без предварительной проверки.\u003C\u002Fp>\n\u003Cp>Правильный подход, считать защиту старого аккаунта на форуме частью защиты вашей нынешней цифровой идентичности. Закрывайте неиспользуемые аккаунты на форумах, используйте уникальные пароли, защищайте свой почтовый аккаунт и не позволяйте легко связывать вас с аккаунтами на других платформах по одному и тому же имени пользователя. Утечка данных форума Epic Games показывает, что даже форумы сообществ, существующие отдельно от аккаунтов основных продуктов, могут надолго влиять на безопасность пользователей.\u003C\u002Fp>","Epic Games Утечка данных (251,7 Тысяча Записи по опубликованным данным)","Epic Games Утечка данных. Сообщается о следующем количестве: 251,7 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пароли, Имена…","\u002Fuploads\u002Flogo\u002Fepicgames_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Epic Games","Gaming","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":21,"affectedCountStatus":68},"nintendo-of-america-tinypulse-2026","Утечка данных Nintendo of America в TinyPulse в 2026 году","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"atlas-menu","Утечка данных Atlas Menu в 2026 году","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"reborn-gaming","Reborn Gaming: утечка данных в 2026 году","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"divine-skins","Утечка данных Divine Skins в 2026 году","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]