EpicNPC Утечка данных

Адрес электронной почты и имя пользователя из записи EpicNPC могут использоваться для сопоставления профилей людей, торгующих игровыми аккаунтами на разных платформах. Пользователь мог применять один и тот же псевдоним на игровых форумах, торговых площадках, в социальных сетях или на серверах для общения. IP-адрес также может позволить сделать ограниченные выводы о регионе подключения или интернет-провайдере. В совокупности эти поля делают целевые сообщения более убедительными.

Наличие паролей в виде хешей MD5 с солью не означает, что каждый пароль был раскрыт в открытом виде. Однако из-за высокой скорости вычисления MD5 риск для слабых паролей остаётся высоким. Если тот же пароль используется для электронной почты, игровых аккаунтов, социальных сетей, торговых площадок или аккаунтов, связанных с платежами, злоумышленники могут попытаться использовать эту комбинацию учётных данных в других сервисах. При покупке и продаже игровых аккаунтов дополнительные риски создают сообщения о поддельных посреднических услугах, восстановлении аккаунта или спорах по платежам.

Основной подтверждённый объём этой записи: 408 795 аккаунтов. Датой инцидента указано 2 января 2016 года. То, что запись была добавлена в системы поиска по утечкам спустя годы, не означает, что сама утечка произошла позднее. Пользователю следует показывать дату инцидента 2016 года, связанную с этим набором данных. Такое разграничение дат помогает избежать ошибочного восприятия старых утечек на экране «Безопасность аккаунтов» как текущего инцидента.

Подтверждённые категории данных, адрес электронной почты, IP-адрес, пароль и имя пользователя. Номер телефона, физический адрес, данные платёжной карты, банковские сведения, личные сообщения, история сделок, инвентарь игрового аккаунта и баланс внутриигровой валюты не входят в число подтверждённых полей этой записи. Несмотря на то что EpicNPC является торговой площадкой, не следует предполагать, что пользователи потеряли деньги или игровые активы. Точное описание должно быть сосредоточено на учётных данных аккаунтов и риске сопоставления профилей.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта EpicNPC и в других аккаунтах. Люди, покупающие и продающие игровые аккаунты, могли использовать тот же адрес электронной почты в магазинах игр, на торговых площадках, форумах, платформах для обмена сообщениями или в платёжных сервисах. В таком случае старая утечка с форума может использоваться при попытках получить доступ к более ценным игровым аккаунтам или основному почтовому аккаунту.

Риск сопоставления профилей также высок для людей, которые используют одно и то же имя пользователя в разных игровых сообществах. Злоумышленник может попытаться определить, аккаунтами каких игр торгует пользователь, или предположить, какие сделки он совершал на торговых площадках, а затем отправить поддельные сообщения о посредниках, безопасности аккаунтов, спорах между покупателями и продавцами или проверке платежей. Для пользователей, зарегистрированных с корпоративным адресом электронной почты, этот риск может проявиться в виде целевых фишинговых сообщений: личный аккаунт для торговли игровыми аккаунтами становится отправной точкой для атаки на рабочий аккаунт.

Если ваш адрес электронной почты присутствует в записи EpicNPC, прежде всего проверьте, использовали ли вы пароль от этого аккаунта в других аккаунтах. Если тот же или похожий пароль использовался для электронной почты, магазина игр, социальной сети, торговой площадки, сервиса обмена сообщениями или аккаунта, связанного с платежами, немедленно измените его. Новые пароли должны быть уникальными, длинными и случайными; хранить их следует в менеджере паролей.

Особое внимание уделяйте сообщениям, связанным с торговлей игровыми аккаунтами. Сообщения о поддельных посреднических услугах, восстановлении аккаунта, спорах по продажам, блокировке аккаунта, проверке платежей или ссылках для безопасных сделок могут использоваться для фишинга. Вместо перехода по ссылке откройте нужный аккаунт напрямую по официальному адресу сервиса. Включите двухфакторную аутентификацию в аккаунтах, где она поддерживается, и проверьте, нет ли неизвестных сеансов в вашем почтовом аккаунте.

Инцидент EpicNPC показывает, что аккаунты игровых торговых площадок и форумов следует держать отдельно от основной электронной почты и игровых аккаунтов. Для аккаунтов на торговых площадках, форумах, в магазинах игр и личной электронной почты следует использовать разные пароли. Одно и то же имя пользователя на всех платформах облегчает сопоставление профилей; отдельные имена пользователей и псевдонимы электронной почты для разных целей снижают риск.

Со стороны платформы речь идёт о поддержании актуальности долгосрочных курсов, старого программного обеспечения форума и методов хранения паролей. MD5 с солью больше не следует считать достаточной защитой; в современных системах нужно использовать более стойкие и медленные алгоритмы хеширования. Со стороны пользователей на торговых площадках, где совершаются сделки, следует сочетать двухфакторную аутентификацию, проверенные процедуры работы через посредников, отдельные адреса электронной почты и уникальные пароли. Такой подход снижает риск того, что старые утечки данных повлияют на нынешние игровые аккаунты.

Если ваш адрес электронной почты присутствует в этой записи, не делайте вывод, что данные вашей платёжной карты или инвентарь игрового аккаунта попали в утечку: наличие этих полей не подтверждено. Тем не менее сочетание адреса электронной почты, IP-адреса, имени пользователя и хеша пароля MD5 с солью, серьёзный сигнал об угрозе безопасности аккаунтов. Измените пароли во всех аккаунтах, где вы используете тот же пароль, включите двухфакторную аутентификацию в важных аккаунтах и с осторожностью относитесь к подозрительным сообщениям, связанным с торговыми площадками.

Не стоит недооценивать важность аккаунта EpicNPC лишь потому, что это старый аккаунт на форуме. Проверьте свои аккаунты в магазинах игр, на торговых площадках, в электронной почте и социальных сетях. Закройте неиспользуемые аккаунты форумов, не допускайте, чтобы одно и то же имя пользователя позволяло легко связать ваши профили на разных платформах, и не переходите по ссылкам на сделки, которым вы не доверяете. Утечка данных EpicNPC показывает, что учётные данные в сообществах, где торгуют игровыми аккаунтами, могут создавать долгосрочные риски мошенничества и нарушения конфиденциальности профилей.