Утечка данных EpicBot

Сочетание адреса электронной почты, имени пользователя и IP-адреса, указанных в EpicBot, может использоваться для сопоставления профилей в игровых сообществах. Пользователи ботов для RuneScape могли использовать одно и то же имя пользователя на игровых форумах, в панелях управления ботами, на чат-серверах или в социальных сетях. Это помогает злоумышленнику установить, что профили на разных платформах принадлежат одному человеку, и подготовить адресные сообщения.

Хеши паролей, один из наиболее существенных источников риска. MD5 с солью и bcrypt обеспечивают разный уровень защиты: bcrypt считается более медленным и устойчивым к подбору, а хеши MD5 с солью легче атаковать. Пользователь может не иметь возможности определить, какой метод хеширования применён к каждой отдельной записи в наборе данных. Поэтому безопасный подход, убедиться, что пароль от аккаунта EpicBot не используется ни в одном другом аккаунте. Если пароль повторяется, под угрозой могут оказаться игровые аккаунты, электронная почта, социальные сети и аккаунты, связанные с платежами.

Основной подтверждённый охват утечки, описанной в этой записи, 816 662 аккаунта. Датой инцидента указано 1 сентября 2019 года; более позднее распространение данных или их добавление в списки утечек не означает, что сама утечка произошла позднее. Пользователю показывается дата утечки, связанная с этим инцидентом. Это различие помогает избежать неверного толкования, когда на экране «Безопасность аккаунтов» отображаются разные даты добавления.

Подтверждённые категории данных, адрес электронной почты, IP-адрес, пароль и имя пользователя. Номер телефона, физический адрес, данные платёжной карты, настоящие имя и фамилия, инвентарь игрового аккаунта, баланс внутриигровой валюты и содержимое личных сообщений не входят в число подтверждённых полей этой записи. То, что EpicBot предоставляет ботов для RuneScape, не означает, что содержимое игрового аккаунта пользователя или его основной игровой аккаунт непосредственно попали в утечку. Корректное описание должно касаться риска для аккаунта сервиса ботов и его учётных данных.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта EpicBot и в других аккаунтах. Участники сообществ игровых ботов, активно использующие технические инструменты, могли указывать один и тот же адрес электронной почты на игровых форумах, в инструментах для разработчиков, криптокошельках или сервисах удалённого доступа. В таком случае давняя утечка аккаунта сервиса ботов может создать условия для попыток использовать эти учётные данные для входа в другие аккаунты.

Для тех, кто использует одно и то же имя пользователя в разных игровых сообществах, существует риск сопоставления профилей. Поле IP-адреса также может позволить сделать ограниченные выводы о регионе подключения или интернет-провайдере. Поскольку пользователь пользуется сервисом ботов, ему могут направлять поддельные предупреждения о блокировке, уведомления о безопасности аккаунта, сообщения о восстановлении внутриигровых активов или ссылки для продления лицензии на бота. Такие сообщения могут выглядеть убедительнее, если опираются на контекст реального события.

Если ваш адрес электронной почты присутствует в записи EpicBot, немедленно проверьте, не используется ли пароль от этого аккаунта в других аккаунтах. Если такой же или похожий пароль использовался для электронной почты, игры, форума, социальной сети, кошелька или платёжного аккаунта, сразу смените его. Новые пароли должны быть уникальными, длинными и случайными; хранить их следует в менеджере паролей. Просто добавить цифру в конец старого пароля недостаточно.

С осторожностью относитесь к сообщениям о безопасности, связанным с играми и ботами. Сообщения о блокировке аккаунта, лицензиях на ботов, внутриигровых активах, бесплатных подписках или срочной проверке пароля могут быть поддельными. Вместо перехода по ссылке откройте нужный сервис напрямую по его официальному адресу. Включите двухфакторную аутентификацию в аккаунтах, которые её поддерживают. Проверьте, нет ли в вашей электронной почте неизвестных сеансов, правил пересылки или адресов для восстановления доступа.

Инцидент с EpicBot показывает, что аккаунтами игровых ботов и нишевых сообществ следует управлять столь же внимательно, как основной электронной почтой и игровыми аккаунтами. Пользователям следует задавать отдельные пароли для аккаунтов сервисов ботов, форумов и игровых сообществ и по возможности использовать отдельные псевдонимы электронной почты. Одно и то же имя пользователя на всех платформах повышает риск сопоставления профилей; разные имена для разных целей ослабляют эту связь.

Для платформ долгосрочный вывод, поддерживать методы хранения паролей в соответствии с актуальными стандартами. Bcrypt при правильной настройке может обеспечить надёжную защиту; MD5 с солью больше не следует считать достаточным. Старые данные аккаунтов не нужно хранить без необходимости, доступ к базам данных следует контролировать, а программное обеспечение форумов и панелей управления, регулярно обновлять. Со стороны пользователя отказ от повторного использования паролей не позволяет подобным старым записям создавать риски для других аккаунтов.

Если ваш адрес электронной почты присутствует в этой записи, не делайте вывод, что ваш пароль точно был опубликован в открытом виде. Однако использовать тот же пароль где-либо ещё небезопасно из-за рисков, связанных с хешами MD5 с солью или bcrypt. Сочетание адреса электронной почты, имени пользователя и IP-адреса может использоваться для сопоставления ваших профилей в игровых сообществах и отправки адресных сообщений. Поэтому не используйте пароли повторно, включите двухфакторную аутентификацию в важных аккаунтах и не переходите по подозрительным ссылкам.

Не стоит считать аккаунт сервиса ботов лишь старой и незначительной записью. Проверьте свои игровые аккаунты, электронную почту и аккаунты на форумах, созданные с тем же именем пользователя. Закройте неиспользуемые аккаунты, задайте уникальные пароли и не отвечайте на сообщения с угрозами, связанные с ботами или играми, пока не проверите их через официальный канал. Утечка данных EpicBot показывает, что даже аккаунты нишевых игровых инструментов могут создавать долгосрочные риски для безопасности учётных данных и конфиденциальности профилей.