Утечка данных Games of Desire в 2021 году

Раскрытие имени пользователя и адреса электронной почты вместе с паролем на игровой платформе с контентом для взрослых создаёт риски, не ограничивающиеся обычным захватом аккаунта. Имя пользователя, это псевдоним человека на платформе; адрес электронной почты служит средством связи и может позволить установить личность человека или найти другие его аккаунты; сведения о поле дополняют профиль; пароль непосредственно создаёт угрозу безопасности входа в аккаунт. Располагая этими данными в совокупности, злоумышленники могут не только атаковать аккаунт на самой платформе, но и проверять, используются ли те же адрес электронной почты и пароль в других сервисах. Из-за характера контента также возрастает вероятность давления на пользователя с угрозами раскрыть личные сведения и целенаправленных попыток шантажа.

Перечень категорий данных в этой записи был намеренно сокращён. Поля сексуальной ориентации и даты последнего посещения удалены, поскольку при текущем сравнении источников не удалось убедительно подтвердить их наличие. Вместо них сохранены поля «Имена пользователей», «Адреса электронной почты», «Пол» и «Пароли». Поле пароля также считается критически важным: связанный с ним риск указан без лишних технических утверждений о способе хранения паролей. Благодаря этому пользователь может ясно увидеть как возможность прямой компрометации аккаунта, так и риск социальной инженерии, связанный с конфиденциальным характером сведений.

Затронутым пользователям следует проверить, не использовали ли они пароль от аккаунта Games of Desire на других платформах. Если тот же или похожий пароль использовался для других аккаунтов (электронной почты, социальных сетей, игр, платёжных сервисов или рабочих систем,) во всех таких аккаунтах следует установить уникальные пароли и по возможности включить многофакторную аутентификацию. Стоит с осторожностью относиться к сообщениям с угрозами раскрыть личные сведения, обещаниями удалить аккаунты, предложениями платного удаления контента, ссылками для проверки безопасности или требованиями оплаты. Сообщение нельзя считать заслуживающим доверия лишь потому, что оно содержит настоящее имя пользователя или адрес электронной почты.

На LeakData эта запись отмечена как критическая, поскольку в одном инциденте сочетаются наличие поля пароля и контекст платформы с контентом для взрослых. Описание адаптировано под соответствующие поисковые запросы: утечка данных Games of Desire, утечка данных gamesofdesire.com, утечка на игровой платформе для взрослых, безопасность имени пользователя, риски для электронной почты и пароля, сведения о поле и фишинг, связанный с конфиденциальностью. Запись переписана с учётом полей аккаунта и профиля, наличие которых более согласованно подтверждается несколькими источниками, без расширения неподтверждённых утверждений о сексуальной ориентации или дате последнего посещения.

Эта корректировка призвана представить пользователю более узкий, но более надёжный перечень полей данных. Добавление неподтверждённых категорий конфиденциальных сведений в записи о платформах с контентом для взрослых может вызвать у пользователя ненужную тревогу и подорвать достоверность записей. Поэтому сохранены только поля имени пользователя, адреса электронной почты, пола и пароля, которые неоднократно упоминаются в источниках. Сведения о поле показаны отдельно, поскольку они дополняют профиль аккаунта; поле пароля напрямую повышает риск того, что тот же пароль будут пробовать использовать в разных сервисах.

Самый практичный шаг для обеспечения безопасности в этом случае, проверить, не использовались ли те же адрес электронной почты и пароль в других аккаунтах. Если одно и то же имя пользователя использовалось на разных платформах, возрастает и риск сопоставления профилей. Даже если полученные по электронной почте или в сообщениях угрозы раскрыть личные сведения, обещания закрыть аккаунт, требования оплаты или ссылки для проверки безопасности выглядят правдоподобно, не следует предпринимать действия вне официальных каналов. Именно в контексте платформ с контентом для взрослых злоумышленники могут использовать чувство неловкости или опасения за конфиденциальность, чтобы заставить пользователя принять поспешное решение.