[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vw4zuanins8o":3,"$f28xoy2025q25p":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e8","funny-games","Funny Games Утечка данных","funny-games.biz","2018-04-28T00:00:00.000Z","2018-07-24T03:01:35.000Z","2026-10-10T02:07:03.465Z","Third party breach","",[],764357,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных Funny Games произошла в апреле 2018 года и затронула данные для аутентификации пользователей игровых и развлекательных онлайн-аккаунтов. Подтверждённый масштаб ограничен 764 357 записями. Установлено, что утечка затронула имена пользователей, адреса электронной почты, IP-адреса и хеши паролей MD5 с солью. Поэтому риск не ограничивается доступом к игровому аккаунту: если тот же адрес электронной почты, имя пользователя или пароль использовались в других аккаунтах, злоумышленники могли попытаться применить эти данные и в других сервисах. Подтверждено, что в июле 2018 года об инциденте сообщили компании, что она признала факт утечки и установила, что причиной был старый фрагмент кода, который уже не использовался. Число записей примерно соответствует половине пользовательской базы. Номера телефонов, физические адреса, платёжные данные, даты рождения и содержимое личных сообщений не входят в число подтверждённых категорий данных для этой записи.\u003C\u002Fp>\n\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\n\u003Cp>Наиболее существенный подтверждённый аспект этой утечки, то, что пароли представлены в виде хешей MD5 с солью. Использование соли снижает вероятность того, что у аккаунтов с одинаковыми паролями будут одинаковые значения хешей; однако MD5 считается слабым алгоритмом по современным требованиям безопасности. Если пароль короткий, предсказуемый или уже встречался в предыдущей утечке, вероятность его восстановления по хешу возрастает. Это повышает риск захвата не только аккаунта Funny Games, но и аккаунтов электронной почты, игр, социальных сетей, форумов или интернет-магазинов, где повторно используется тот же пароль.\u003C\u002Fp>\n\u003Cp>Получив вместе адреса электронной почты и имена пользователей, злоумышленники могут увидеть, под каким псевдонимом и с каким адресом электронной почты зарегистрировался владелец аккаунта. Эту связку данных можно использовать в адресных фишинговых сообщениях, на поддельных страницах входа и при попытках сбросить пароль. Наличие IP-адресов может дать дополнительную информацию о подключениях пользователя. Сам по себе IP-адрес не позволяет достоверно установить личность, но в сочетании со сведениями о времени, местоположении и сеансах он повышает риск составления профиля пользователя.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и его ограничения\u003C\u002Fh2>\n\u003Cp>Число подтверждённых записей следует указывать как 764 357. Это количество записей в файле с утёкшими данными; не каждая запись обязательно соответствует отдельному реальному человеку. Один человек мог создать несколько аккаунтов, старые и действующие адреса электронной почты могли попасть в отдельные записи, а технические причины могли привести к дублированию записей. Поэтому при оценке масштаба утечки нужно сохранять это число, но не представлять количество затронутых людей как достоверно установленное.\u003C\u002Fp>\n\u003Cp>Подтверждённые поля данных для этой записи, адреса электронной почты, IP-адреса, имена пользователей и пароли. Для поля пароля следует уточнять, что речь идёт о хеше MD5 с солью. Пароли в открытом виде, данные платёжных карт, номера удостоверений личности, полные адреса проживания, номера телефонов, даты рождения, историю внутриигровых платежей и данные личных сообщений не следует добавлять в эту запись без подтверждения. Поскольку сведения о стране также не подтверждены явно, не следует связывать местонахождение компании с конкретной страной. Это позволяет не представлять пользователю чрезмерно широкое или необоснованное описание утечки.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются пользователи, которые повторно используют пароль от аккаунта Funny Games на других платформах. Если адрес электронной почты и имя пользователя также совпадают, злоумышленники могут атаковать разные аккаунты с помощью автоматизированных попыток входа. Пароли старых игровых аккаунтов нередко остаются неизменными годами, поэтому даже давность инцидента не устраняет риск полностью. Если старый пароль до сих пор используется в другом действующем аккаунте, эта запись по-прежнему имеет практическое значение для безопасности.\u003C\u002Fp>\n\u003Cp>Аккаунты, созданные для детей и юных игроков, также требуют внимательной оценки. Имена пользователей на игровых и развлекательных сайтах иногда повторяются в социальных сетях, мессенджерах, на стриминговых платформах или форумах. Такое повторение может позволить связать онлайн-личность человека на разных площадках. Наличие IP-адреса также даёт дополнительные сведения о том, откуда выполнялись подключения к аккаунту. Поэтому владельцу следует проверить не только игровой аккаунт, но и все аккаунты, связанные с тем же адресом электронной почты и псевдонимом.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>В случае этой утечки владельцу адреса электронной почты прежде всего следует убедиться, что старый пароль от аккаунта Funny Games больше нигде не используется. Если такой же или похожий пароль использовался в другом аккаунте, его следует немедленно заменить надёжным и уникальным. Менеджер паролей позволяет создавать для каждого аккаунта отдельный, длинный и трудноподбираемый пароль, снижая риск повторного использования. При смене пароля недостаточно изменить только последний символ или слегка дополнить прежний шаблон.\u003C\u002Fp>\n\u003Cp>Многофакторную аутентификацию следует включить в аккаунтах электронной почты, игр, социальных сетей и во всех сервисах, связанных с финансовыми операциями. Если в истории активности аккаунта обнаружены посторонний доступ, незнакомые устройства, неожиданные запросы на сброс пароля или письма о безопасности, следует завершить сеансы и обновить способы восстановления доступа. Даже если утечка телефонных или платёжных данных в этом инциденте не подтверждена, злоумышленники могут использовать адрес электронной почты, имя пользователя и старый пароль в сообщениях, которые выглядят заслуживающими доверия. Поэтому к полученным ссылкам и вложениям следует относиться внимательно.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Хотя эта утечка произошла давно, её долгосрочный урок состоит в том, что пароль не должен оставаться единственным уровнем защиты. Пользователям следует применять уникальные пароли для каждого аккаунта, обязательно использовать многофакторную защиту для важных аккаунтов и регулярно проверять старые игровые аккаунты и аккаунты на форумах. Неиспользуемые аккаунты по возможности следует закрыть; если это невозможно, нужно установить уникальный пароль и свести сведения в профиле к минимуму.\u003C\u002Fp>\n\u003Cp>Организациям следует отказаться от устаревших методов хеширования, таких как MD5, и при хранении паролей отдавать предпочтение современным алгоритмам с настроенной вычислительной стоимостью. Старые фрагменты кода, оставленные в системе, со временем создают скрытый технический долг в сфере безопасности. Поэтому в приложениях, обрабатывающих данные аккаунтов, нужно постоянно вести учёт кода, работать с журналами доступа, проверять зависимости и регулярно проводить тестирование безопасности. В уведомлениях для пользователей следует чётко разграничивать, какие поля данных затронуты, какие не затронуты и что необходимо сделать пользователю.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>При проверке по данным утечки Funny Games результат показывает, найден ли адрес электронной почты человека в этом наборе данных. Если результат положительный, имя пользователя, адрес электронной почты, IP-адрес и хеш пароля следует считать находящимися под угрозой. Если результат отрицательный, это означает, что в данном конкретном наборе данных совпадение не найдено; это не означает, что данные человека не попадали в другие утечки. Поэтому оценку безопасности не следует ограничивать одной записью.\u003C\u002Fp>\n\u003Cp>Для этой записи правильные действия пользователя, отказаться от старых паролей, установить уникальный пароль, включить многофакторную аутентификацию и проверить историю событий безопасности в других аккаунтах с тем же адресом электронной почты. Если хеш пароля оказался раскрыт в прошлом инциденте, злоумышленники могут повторно использовать эти данные даже спустя годы. Пользователям следует полностью отказаться от прежних шаблонов паролей, особенно использовавшихся для игровых и развлекательных аккаунтов, и не считать предупреждения о безопасности несущественными лишь из-за давности инцидента.\u003C\u002Fp>","Funny Games Утечка данных (764,4 Тысяча Записи по опубликованным данным)","Funny Games Утечка данных. Сообщается о следующем количестве: 764,4 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, IP-адреса, Пароли…","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Funny Games","Online Gaming","Unknown",{"success":4,"breaches":58},[59,66,73,79],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"games-box","Games Box Утечка данных","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"go-ninja","Go Ninja Утечка данных","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":71,"affectedCount":78,"affectedCountStatus":17},"gamesprite","GameSprite Утечка данных","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"guns-and-robots","Guns and Robots Утечка данных","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]