Gamerzplanet Утечка данных

Самая критичная из подтверждённых категорий данных в этой утечке, пароли. Хранение паролей в виде хешей с добавлением соли предполагает иной уровень риска, чем утечка паролей в открытом виде. Однако сведения о том, что многие хеши можно быстро взломать из-за слабой реализации, указывают на высокий риск, связанный с этой утечкой. Если пароль короткий, похож на слово из словаря или повторно используется на других платформах, злоумышленники могут попробовать его для входа в почтовые аккаунты, игровые сервисы, социальные сети, форумы и интернет-магазины. Такие попытки могут продолжаться даже спустя годы после давних утечек.

Когда адреса электронной почты и имена пользователей доступны вместе, адресные фишинговые сообщения становятся убедительнее. IP-адреса также могут дать дополнительные сведения об условиях подключения пользователя. Сам по себе IP-адрес не служит однозначным доказательством личности. Однако в сочетании с адресом электронной почты и именем пользователя он может использоваться как вспомогательная информация для сопоставления профилей, поддельных предупреждений о безопасности и попыток захвата аккаунтов. Поэтому пользователю следует уделить внимание не только аккаунту на форуме, но и всем аккаунтам, связанным с теми же данными.

Подтверждённое число записей для этого инцидента следует указывать как 1 217 166. Это количество записей об аккаунтах, найденных в наборе данных. Нельзя с уверенностью считать, что каждая запись соответствует одному уникальному реальному человеку. Один пользователь мог создать несколько аккаунтов; старый и новый адреса электронной почты могли оказаться в отдельных записях; возможны и технические дубликаты. Всё это может влиять на трактовку количества записей. Тем не менее их число достаточно велико, чтобы говорить о масштабном нарушении безопасности форума.

Подтверждённые категории данных, адреса электронной почты, IP-адреса, имена пользователей и пароли. Данные о паролях следует рассматривать как хеши с добавлением соли. Подтверждённые сведения указывают на слабую реализацию, но название алгоритма не следует добавлять в запись без доказательств. Номер телефона, почтовый адрес, платёжные сведения, данные официальных документов, удостоверяющих личность, дата рождения, личные сообщения, внутриигровой инвентарь и история платежей не относятся к подтверждённым полям для этого инцидента. Такое разграничение позволяет точно и на основе доказательств сообщать пользователю о рисках.

Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта Gamerzplanet и на других платформах. На игровых форумах используются псевдонимы и адреса электронной почты, которые остаются активными долгое время. Это также облегчает связывание старых записей с другими аккаунтами. Даже если аккаунт на форуме больше не используется, злоумышленники могут воспользоваться этой связью для социальной инженерии, если то же имя пользователя встречается в профилях других игровых сервисов, чатов или социальных сетей.

Дополнительному риску подвергаются и пользователи, чьи записи содержат как IP-адрес, так и адрес электронной почты. Сам по себе IP-адрес не указывает на почтовый адрес. Однако в сочетании со сведениями о времени, интернет-провайдере и аккаунте он может повышать риск составления профиля пользователя. Поскольку шаблоны паролей из старых игровых сообществ часто повторялись на протяжении многих лет, пользователям, затронутым этой утечкой, следует проверить, не используют ли они пароли с той же основой и в своих нынешних активных аккаунтах.

Если ваш адрес электронной почты присутствует в этой записи, необходимо убедиться, что старый пароль от аккаунта Gamerzplanet не действует ни в одном другом аккаунте. Если тот же или похожий пароль использовался для электронной почты, игровых сервисов, форумов, социальных сетей или интернет-магазинов, для каждого аккаунта следует установить уникальный длинный пароль. Менеджер паролей делает этот процесс безопаснее. Простое добавление цифры или символа в конец старого пароля нельзя считать достаточной мерой.

На важных аккаунтах, особенно на почтовом, следует включить многофакторную аутентификацию. Если в истории аккаунта есть незнакомый сеанс, неожиданный запрос на сброс пароля, неизвестное устройство или уведомление о безопасности, следует завершить все сеансы и обновить данные для восстановления доступа. Будьте осторожны с поддельными уведомлениями и предупреждениями о безопасности, в которых используется название старого форума. Прежде чем переходить по ссылкам для входа, самостоятельно проверьте адрес в адресной строке и сведения об отправителе.

Инцидент Gamerzplanet показывает, что аккаунты в игровых сервисах и на форумах требуют не меньшего внимания, чем основной почтовый аккаунт. Пользователям следует использовать отдельный пароль для каждой платформы, закрыть аккаунты на форумах, куда они давно не заходили, или хотя бы установить для них уникальные пароли. Одно и то же имя пользователя на разных платформах проще запомнить, но оно также повышает риск сопоставления профилей. Пользователям, которым важна конфиденциальность, стоит сильнее разграничивать свои профили в игровых сервисах, на форумах и в социальных сетях.

Основной урок для организаций, управляющих форумами: простое добавление соли не делает процесс хеширования паролей безопасным. Метод хеширования должен быть современным, иметь настраиваемую вычислительную сложность и быть устойчивым к атакам. Следует регулярно отслеживать исправления для старого программного обеспечения форумов, проверять плагины, сохранять журналы доступа и ограничивать права доступа к базе данных минимально необходимым набором. Уведомления для пользователей должны ясно указывать, какие поля данных утекли и для каких полей утечка не подтверждена.

При проверке наличия записи в утечке Gamerzplanet результат показывает, найден ли введённый адрес электронной почты в этом наборе данных. При положительном результате адрес электронной почты, IP-адрес, имя пользователя и хеш пароля следует считать находящимися под угрозой. Отрицательный результат означает, что совпадение в этом конкретном наборе данных не найдено. Это не означает, что данные человека не были затронуты другими утечками. Поэтому результат следует трактовать только в контексте этого инцидента.

Правильные действия пользователя, полностью отказаться от старого пароля, заменить все повторно используемые пароли, включить многофакторную защиту почтового аккаунта и проверить другие аккаунты, созданные с тем же именем пользователя. Прошедшее время не устраняет риск в случаях, когда слабо защищённые хеши можно взломать. Не следует считать старую регистрацию на игровом форуме незначительным эпизодом: воспринимайте её как предупреждение о необходимости пересмотреть привычки использования паролей и имён пользователей, которым вы следуете до сих пор.