GameTurk Предполагаемое раскрытие данных

В записи GameTurk адрес электронной почты и имя пользователя служат основными идентификаторами аккаунта. IP-адрес может дать сведения о сетевом подключении в прошлом. Дату рождения можно использовать для социальной инженерии и подбора ответов на контрольные вопросы. Хеши паролей и соли паролей могут помочь злоумышленникам в попытках подбора слабых паролей. В этой записи не хранятся поля с физическими адресами, телефонными номерами, платёжными данными или подтверждёнными сведениями об активности на сайте. Основной риск связан с повторным использованием того же пароля в других игровых аккаунтах, электронной почте и социальных сетях.

Запись о GameTurk присутствует в открытых источниках сведений об утечках, однако не имеет статуса подтверждённой, поскольку компания не публиковала официального подробного заявления. Количество записей о пользователях может немного различаться в разных списках. В этой редакции использовано подтверждённое источниками число 698 756 вместе с перечнем категорий данных. Наличие хешей паролей не означает наличия паролей в открытом виде. Чтобы предоставить пользователю точную информацию, поля с обширными сведениями об активности или сообщениями, наличие которых не было подтверждено, удалены. Таким образом, запись ограничена данными аккаунтов, которые можно проверить.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта GameTurk также в электронной почте, игровых магазинах, на форумах, в социальных сетях или платёжных сервисах. В игровых сообществах из Турции часто пользуются одним и тем же никнеймом в течение долгого времени, поэтому имя пользователя можно сопоставить с разными профилями. Дата рождения и сведения об IP-адресе могут сделать поддельные сообщения о проверке аккаунта или безопасности более убедительными. Для пользователей, забывших о старых игровых аккаунтах, риск сохраняется даже спустя годы.

Если при проверке обнаружено совпадение с записью GameTurk, вам следует прекратить использовать пароль, которым вы пользовались в соответствующий период, во всех аккаунтах. Если тот же пароль или его похожие варианты использовались в электронной почте, игровых и платёжных сервисах, а также социальных сетях, их все следует сменить. В аккаунте электронной почты следует включить двухфакторную аутентификацию, а дату рождения не следует использовать в ответах на контрольные вопросы. Не открывайте ссылки в сообщениях об игровых наградах, восстановлении аккаунта, обжаловании блокировок или проверках безопасности, полученных не через официальные каналы.

Использование отдельного адреса электронной почты, отдельного имени пользователя и уникального пароля для аккаунтов на игровых порталах снижает риск сопоставления профилей. С помощью менеджера паролей можно заменить повторяющиеся пароли в аккаунтах на старых турецких игровых форумах. Такие сведения, как дата рождения, больше не следует считать конфиденциальными или использовать в ответах на контрольные вопросы. Если старые аккаунты на форумах можно закрыть, это следует сделать. Если закрыть их нельзя, для важных аккаунтов следует установить разные пароли и включить двухфакторную аутентификацию. Необходимо регулярно проверять уведомления о входе.

Если проверка в LeakData показывает совпадение с записью GameTurk, вам следует учитывать риск, связанный с адресом электронной почты, именем пользователя, IP-адресом, датой рождения и хешем пароля. Запись не имеет статуса подтверждённой, однако поля данных, наличие которых подтверждается источниками, дают достаточно оснований для принятия практических мер. Первый шаг, сменить пароли во всех аккаунтах, где использовался тот же пароль. Второй, обновить контрольные вопросы, ответы на которые основаны на дате рождения. Третий, включить двухфакторную аутентификацию в игровых аккаунтах и электронной почте. Совпадение не означает наличия платёжных данных. Если вы продолжаете пользоваться тем же никнеймом в игровых сообществах из Турции, вам следует ограничить видимость профилей и дополнительно проверять любые запросы на добавление в друзья, а также сообщения о наградах или восстановлении аккаунта, которые могут поступать от старых аккаунтов. Использование старого пароля с небольшими изменениями также нельзя считать безопасным.