Утечка данных HeatGames

В этой записи адреса электронной почты содержатся вместе с IP-адресами, сведениями о стране или географическом местоположении и хешами паролей. Адреса электронной почты и хеши паролей представляют основной риск с точки зрения попыток взлома аккаунтов. По современным стандартам хранения паролей MD5 с солью считается слабым методом защиты, поэтому подбор паролей без обращения к сервису может быть более эффективным для коротких, словарных или повторно используемых паролей. IP-адрес и сведения о стране также могут помочь определить, к какому региону относится игрок.

В игровых сообществах одна и та же комбинация адреса электронной почты и пароля может использоваться во многих сервисах: на форумах, в игровых клиентах, на торговых площадках, в приложениях для общения или в профилях социальных сетей. Поэтому, если пароль от аккаунта HeatGames используется и в других аккаунтах, риск не ограничивается одним игровым сайтом. Злоумышленники могут отправлять поддельные сообщения под предлогом восстановления игрового аккаунта, получения бесплатных предметов, приглашения на турнир, доступа к частным серверам, чит-программам или бета-версии, а также проверки аккаунта. Сведения об IP-адресе и стране могут придать таким сообщениям видимость локальных предложений или обращений к конкретному игровому сообществу.

Подтвержденное число уникальных адресов электронной почты составляет 647 896, а сам инцидент датируется 12 июня 2021 года. В более крупных наборах данных число строк, связанных с HeatGames, может отличаться, однако это не означает, что уникальных пользователей больше. К категориям данных относятся адреса электронной почты, географическое местоположение, IP-адреса и пароли. Под паролями следует понимать хеши в формате MD5 с солью или vBulletin, а не пароли в открытом виде.

Неподтвержденные поля следует явно исключить из состава этой записи. Имя пользователя, номер телефона, физический адрес, данные платежной карты, история покупок, личные сообщения, идентификатор устройства и официальный документ, удостоверяющий личность, не входят в перечисленные категории данных. Поле географического местоположения не означает полный адрес: в большинстве случаев его следует понимать как страну или аналогичные сведения о регионе. В описании не следует смешивать число строк записи с числом уникальных адресов электронной почты. Риск, связанный со слабыми хешами паролей, нужно объяснять ясно, но без преувеличений.

Наибольшему риску подвержены пользователи, которые используют адрес электронной почты и пароль от аккаунта HeatGames также в других играх, на форумах, в социальных сетях или в почтовых аккаунтах. Если один и тот же пароль используется в разных сервисах, злоумышленники могут применять эти сведения для автоматизированных попыток входа. Поскольку участники игровых сообществ часто годами пользуются одним никнеймом и адресом электронной почты, даже старая утечка может быть использована для доступа к действующим аккаунтам.

Пользователи, для которых в данных указаны IP-адрес и страна, могут стать целью поддельных игровых акций или приглашений в сообщества, ориентированных на конкретный регион. Особенно рискованны сообщения, в которых якобы предлагаются чит-программы, бесплатная внутриигровая валюта, особые предметы, доступ к серверам или проверка безопасности аккаунтов. Поскольку эти записи не содержат платежных данных или физических адресов, основной риск заключается не в утечке финансовой информации. Главные угрозы, захват аккаунтов из-за повторного использования паролей, потеря внутриигровых активов, сопоставление профилей в социальных сетях и целевой фишинг.

Пользователям, чьи адреса электронной почты присутствуют в этой записи, больше не следует считать пароль от HeatGames безопасным. Если такой же или похожий пароль использовался в других аккаунтах, в каждом из них его следует заменить на уникальный и надежный. В первую очередь нужно защитить почтовые аккаунты, аккаунты на игровых платформах и торговых площадках, форумах, в приложениях для общения и социальных сетях. Для важных аккаунтов следует включить двухфакторную аутентификацию и, по возможности, отдавать предпочтение приложению для аутентификации или аппаратному ключу.

Не следует переходить по ссылкам в сообщениях, которые якобы предлагают бесплатные предметы, доступ к частным серверам или бета-версии, проверку аккаунта, приглашения на турниры либо предупреждают о проблемах безопасности. Входить в аккаунты следует через известное доменное имя или официальное приложение. Не стоит скачивать неизвестные игровые инструменты, файлы с читами или наборы модификаций. Если в почтовом аккаунте появляются неожиданные сообщения о сбросе пароля, уведомления о новых устройствах или незнакомые сеансы, следует завершить сеансы и проверить способы восстановления доступа.

В долгосрочной перспективе базовую защиту игровых аккаунтов обеспечивают уникальные пароли, отдельные псевдонимы адресов электронной почты и двухфакторная аутентификация. Даже если об аккаунтах на старых игровых сайтах уже забыли, использованные для них пароли могут поставить под угрозу другие аккаунты спустя годы. Пользователям следует периодически проверять свои старые аккаунты на игровых сайтах, форумах и в сообществах, закрывать неиспользуемые аккаунты и затруднять сопоставление аккаунтов на разных платформах по одному и тому же имени пользователя.

Для поставщиков сервисов этот инцидент показывает долгосрочный риск, связанный со слабыми хешами паролей на старых игровых сайтах. Устаревшие методы, такие как MD5 с солью, не соответствуют современным требованиям к хранению паролей. Поскольку аккаунты в игровых сообществах могут быть связаны с внутриигровыми активами, имеющими денежную ценность, важны надежное хеширование паролей, отслеживание сеансов, двухфакторная аутентификация, сброс паролей после утечки и безопасное удаление старых данных. Даже если сайт больше не работает, его старые базы данных нельзя оставлять без защиты.

Если ваш адрес электронной почты присутствует в этой записи, сначала определите все аккаунты, в которых используется тот же пароль. Приоритет, ваш почтовый аккаунт и основные игровые аккаунты. Затем внимательно оценивайте сообщения от игровых сообществ о бесплатных предметах, проверке аккаунта, чит-программах, частных серверах или турнирах. Даже если в сообщении правильно указаны ваша страна или старый игровой аккаунт, это не означает, что ему можно доверять.

Главный риск утечки HeatGames, распространение адресов электронной почты и слабых хешей паролей вместе со сведениями об IP-адресах и местоположении. Следует прекратить повторное использование паролей, включить двухфакторную аутентификацию, проверить последние входы в игровые аккаунты и избегать поддельных игровых ссылок. Эту запись не следует трактовать как утечку данных платежных карт или физических адресов; план защиты должен учитывать подтвержденные адреса электронной почты, IP-адреса, сведения о местоположении и хеши паролей.