[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1hfidz6z9lo2n":3,"$f1vfnrc5sbwu1w":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251ee","gamesprite","GameSprite Утечка данных","gamesprite.me","2019-12-17T00:00:00.000Z","2023-10-30T02:32:54.000Z","2026-10-09T23:54:21.873Z","Third party breach","",[],6164643,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Утечка данных GameSprite, подтверждённый инцидент, произошедший в декабре 2019 года и затронувший аккаунты на игровой онлайн-платформе, которая, по имеющейся информации, больше не работает. Подтверждённый объём утечки составляет 6 164 643 уникальные записи с адресами электронной почты. Среди затронутых данных, адреса электронной почты, IP-адреса, имена пользователей и хеши паролей MD5 с добавлением соли. Риск, связанный с этой записью, не ограничивается старым игровым аккаунтом: если тот же адрес электронной почты, имя пользователя или пароль используются на других платформах, злоумышленники могут использовать эти сведения для попыток захвата аккаунтов. Хеши паролей на основе MD5 считаются слабыми по современным требованиям безопасности. Хотя добавление соли затрудняет некоторые атаки, слабые или повторно используемые пароли по-прежнему представляют риск. Номера телефонов, физические адреса, платёжные сведения, даты рождения, идентификационные номера, личные сообщения и история внутриигровых покупок не входят в число подтверждённых категорий данных для этого инцидента.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Наиболее критичная из подтверждённых категорий данных в этой утечке, хеши паролей MD5 с добавлением соли. Хеш пароля, это не пароль в открытом виде, однако MD5 не является надёжным методом хранения паролей по современным меркам. Если пользователь выбрал короткий, предсказуемый пароль или использовал тот же пароль в других аккаунтах, злоумышленники могут попытаться восстановить пароль по хешу или проверить его на других платформах. Это может привести к цепочке рисков для почтовых аккаунтов, игровых магазинов, социальных сетей, форумов и сервисов, связанных с платежами.\u003C\u002Fp>\n\u003Cp>Совместный анализ адресов электронной почты, имён пользователей и IP-адресов повышает риск целевого фишинга. Имя пользователя можно использовать для поиска профилей человека на игровых и социальных платформах. Сам по себе IP-адрес не позволяет достоверно установить личность или физический адрес, но в сочетании с адресом электронной почты и именем пользователя может дать дополнительные сведения о среде подключения. Поэтому при обнаружении совпадения пользователю следует проверить не только аккаунт GameSprite, но и другие аккаунты, связанные с теми же идентификационными данными.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём и границы данных\u003C\u002Fh2>\n\u003Cp>Подтверждённое количество записей для этого инцидента следует указывать как 6 164 643. Это число обозначает уникальные записи с адресами электронной почты; не следует считать, что каждой записи соответствует отдельный реальный человек. У одного человека может быть несколько аккаунтов, старые адреса электронной почты могут фигурировать отдельно, также возможны технические дубликаты. Тем не менее подтверждённый объём записей с адресами электронной почты ясно указывает на масштабную утечку данных игровой платформы.\u003C\u002Fp>\n\u003Cp>Подтверждённые категории данных, адреса электронной почты, IP-адреса, пароли и имена пользователей. Для поля пароля необходимо уточнять, что речь идёт о хеше MD5 с добавлением соли. Номер телефона, физический адрес, данные платёжной карты, сведения из официальных документов, удостоверяющих личность, дату рождения, личные сообщения, информацию об устройствах, внутриигровой баланс и историю покупок не следует добавлять в запись, поскольку они не входят в число подтверждённых полей. Такое ограничение позволяет точно обозначить область риска, не вызывая у пользователя лишней тревоги.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвергаются пользователи, которые используют пароль от аккаунта GameSprite и в других аккаунтах. В игровых сервисах одни и те же имена пользователей и адреса электронной почты могут годами сохраняться на разных платформах. Это повторное использование упрощает злоумышленникам применение сведений из старой утечки для атак на действующие аккаунты. Даже если аккаунт пользователя больше не активен, риск сохраняется, пока тот же пароль действует на другой платформе.\u003C\u002Fp>\n\u003Cp>Молодым игрокам, пользователям, которые создавали аккаунты в старых игровых сообществах, и людям, использующим один и тот же никнейм на разных платформах, также следует быть осторожными. Когда IP-адрес и имя пользователя доступны вместе, поддельные сообщения о безопасности, внутриигровых наградах, подтверждении аккаунта или приглашениях в друзья могут выглядеть более убедительно. Поэтому при обнаружении совпадения не стоит ограничиваться сменой паролей: необходимо также проверить другие аккаунты, в которых используются те же адрес электронной почты и имя пользователя.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты есть в этой записи, убедитесь, что старый пароль от аккаунта GameSprite больше не используется ни в одном другом аккаунте. Если вы использовали такой же или похожий пароль в других сервисах, немедленно замените его на длинный уникальный пароль, который трудно угадать. Менеджер паролей снижает риск повторного использования паролей. Добавление года, символа или короткого суффикса к старому паролю не обеспечивает достаточной защиты.\u003C\u002Fp>\n\u003Cp>Включите многофакторную аутентификацию в почтовых аккаунтах, игровых магазинах, социальных сетях, на форумах и платформах, связанных с платежами. Если в истории аккаунта есть незнакомое устройство, неожиданный сеанс, запрос на сброс пароля или уведомление о безопасности, завершите сеансы и обновите сведения для восстановления доступа. Получив сообщение об игровых наградах, бесплатном пополнении баланса, подтверждении аккаунта или обновлениях безопасности, независимо проверьте адрес и сведения об отправителе, прежде чем переходить по ссылке.\u003C\u002Fp>\n\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\n\u003Cp>Инцидент GameSprite показывает, что даже неактивные игровые платформы могут долго оставаться источником риска для безопасности. Пользователям следует регулярно проверять старые аккаунты в играх, на форумах и в сообществах, закрывать неиспользуемые аккаунты или защищать их отдельными уникальными паролями. Использовать одно имя пользователя на многих платформах удобно, но это повышает риск сопоставления профилей. Тем, кто ценит конфиденциальность, стоит использовать разные адреса электронной почты и разные принципы выбора никнеймов для игровых аккаунтов и аккаунтов в социальных сетях.\u003C\u002Fp>\n\u003Cp>Основной урок для администраторов платформ, необходимость отказаться от слабых методов хеширования паролей, таких как MD5. Для хранения паролей следует использовать современные методы, предназначенные именно для паролей, с настраиваемой вычислительной сложностью. Данные сеансов, например IP-адреса, не следует хранить дольше необходимого. В уведомлениях для пользователей нужно ясно указывать, какие поля были затронуты, какие не были подтверждены и в каком формате хранились пароли. Это позволит пользователям быстро принять подходящие меры.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>При проверке данных по утечке GameSprite результат показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных. При положительном результате адрес электронной почты, IP-адрес, имя пользователя и хеш пароля MD5 с добавлением соли следует считать подверженными риску. Отрицательный результат означает, что в этом конкретном наборе данных совпадение не найдено; он не доказывает, что данные человека не были затронуты другими утечками. Результат следует оценивать только в контексте данного инцидента.\u003C\u002Fp>\n\u003Cp>Правильные действия пользователя, полностью отказаться от старого пароля, заменить все повторно используемые пароли на всех платформах, включить многофакторную защиту почтовых и игровых аккаунтов и проверить другие профили, созданные с тем же именем пользователя. Запись со старой игровой платформы представляет актуальный риск для безопасности, если тот же пароль или имя пользователя используются до сих пор. Не стоит считать эту запись несущественной лишь потому, что старый сервис закрыт.\u003C\u002Fp>","GameSprite Утечка данных (6,2 Миллион Записи по опубликованным данным)","GameSprite Утечка данных. Сообщается о следующем количестве: 6,2 миллион записей. Данные, о которых сообщается: Адреса электронной почты, IP-адреса, Пароли…","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"GameSprite","Online Gaming","Unknown",{"success":4,"breaches":58},[59,66,72,79],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"games-box","Games Box Утечка данных","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":10,"affectedCount":71,"affectedCountStatus":17},"go-ninja","Go Ninja Утечка данных","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp",4999001,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"funny-games","Funny Games Утечка данных","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"guns-and-robots","Guns and Robots Утечка данных","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]