Heroes of Newerth Утечка данных

Основной риск этой утечки связан с тем, что адрес электронной почты, имя пользователя и данные пароля присутствуют в одной записи. Адрес электронной почты и имя пользователя позволяют связать профили игрока на разных платформах. Данные паролей, в свою очередь, облегчают попытки захвата аккаунтов, особенно если один и тот же пароль используется для электронной почты, игровых платформ, форумов, торговых площадок или социальных сетей. Игровые аккаунты могут содержать не только сведения о личности, но и игровой прогресс, списки друзей, историю участия в турнирах, а иногда и ценные активы.

В сообществах соревновательных игр, таких как Heroes of Newerth, имена пользователей могут оставаться неизменными годами. Это позволяет связать давнюю утечку с нынешними игровыми профилями и профилями в социальных сетях. Злоумышленники могут отправлять поддельные сообщения под видом восстановления старого аккаунта, получения игровых наград, приглашений на турниры, сообщений от частных серверов, проверки безопасности аккаунтов или повторной активации. Поскольку в утечку входят данные паролей, эта запись указывает не только на риск спама, но и на прямой риск, связанный с повторным использованием учётных данных.

Подтверждённое число записей составляет 8 089 103 аккаунта; инцидент относится к декабрю 2012 года. Категории данных, адреса электронной почты, пароли и имена пользователей. Это значительная утечка данных для входа в игровые аккаунты. Поскольку сведения о точном способе хранения данных паролей различаются, в описании нельзя указывать конкретный алгоритм как достоверно установленный. Наиболее точное предупреждение для пользователя: этот пароль больше нельзя считать безопасным, и его следует сменить во всех аккаунтах, где он использовался.

Необходимо также чётко обозначить, какие данные в этой записи не подтверждены. Номер телефона, физический адрес, данные платёжной карты, IP-адрес, дата рождения, личные сообщения, история внутриигровых покупок и официальные документы, удостоверяющие личность, не входят в число подтверждённых категорий данных. Масштаб инцидента описывается как более 8 миллионов аккаунтов, однако нельзя считать, что каждый из них по-прежнему актуален или активен. Даже если старый игровой аккаунт закрыт, тот же адрес электронной почты, имя пользователя или пароль могли использоваться на других сервисах.

Наибольшему риску подвержены игроки, которые используют пароль от аккаунта Heroes of Newerth и в других аккаунтах. Риск выше, если та же комбинация адреса электронной почты и пароля используется для основной электронной почты, игровых платформ, форумов или аккаунтов для покупок. Люди, использующие одно имя пользователя в разных играх, также рискуют столкнуться с сопоставлением профилей и адресными сообщениями.

Игроки, которые были активны в старых сообществах Heroes of Newerth, участвовали в турнирах, использовали один и тот же никнейм на форумах или могут заинтересоваться сообщениями о возвращении в игру, могут столкнуться с более убедительными попытками социальной инженерии. Злоумышленники могут использовать сведения об их игровом прошлом для создания поддельных сообщений о перезапуске игры, ностальгическом событии, наградах для аккаунта или приглашениях в закрытое бета-тестирование. Поскольку эта запись не содержит платёжных данных, её не следует считать утечкой данных банковских карт. Основной риск, компрометация аккаунтов из-за повторного использования паролей и сопоставление игровых профилей.

Пользователям, чьи адреса электронной почты присутствуют в этой записи, больше не следует считать пароль от своего аккаунта Heroes of Newerth безопасным. Если такой же или похожий пароль используется в других аккаунтах, в каждом из них его нужно заменить уникальным и надёжным паролем. В первую очередь следует защитить основную электронную почту, игровые платформы, торговые площадки для игр, форумы, аккаунты в социальных сетях и сервисы, связанные с платежами. Для важных аккаунтов следует включить двухфакторную аутентификацию.

Не следует переходить по ссылкам в сообщениях якобы о старых игровых аккаунтах, бесплатных наградах, частных серверах, приглашениях на турниры, проверке аккаунта, акциях для возвращающихся игроков или доступе к бета-тестированию. Входить в аккаунты следует только через известное доменное имя или официальное приложение. Не следует скачивать неизвестные игровые клиенты, модификации, программы для использования читов или файлы. Если в почтовом аккаунте появляются неожиданные сообщения о сбросе пароля, следует завершить сеансы, проверить адреса для восстановления доступа и усилить защиту с помощью двухфакторной аутентификации.

В долгосрочной перспективе базовую защиту обеспечивают уникальные пароли для игровых аккаунтов, отдельные псевдонимы адресов электронной почты и двухфакторная аутентификация. Игрокам не следует повторно использовать пароли многолетней давности, лишь слегка изменив их. Нужно регулярно проверять старые аккаунты в играх, на форумах и в сообществах, закрывать неиспользуемые аккаунты и по возможности ограничивать публичное использование одного и того же имени пользователя на разных платформах.

Для игровых сервисов этот инцидент показывает высокую ценность имён пользователей и данных паролей. Следует применять современные методы хранения паролей с надлежащими параметрами вычислительной сложности. После утечки необходимо завершать все сеансы, требовать обязательного сброса паролей и предоставлять пользователям понятное уведомление о рисках. Даже если старые игровые проекты закрылись или сменили владельцев, базы данных аккаунтов должны оставаться защищёнными: пользователи игровых сообществ годами сохраняют одни и те же аккаунты и игровые имена.

Если ваш адрес электронной почты присутствует в этой записи, определите, где ещё мог использоваться ваш пароль от Heroes of Newerth. Немедленно смените одинаковые или похожие пароли. Проверьте, не было ли неожиданных входов, сбросов пароля или изменений в игровых профилях, профилях на форумах и в социальных сетях, где использовалось ваше старое имя пользователя. Даже если отправитель сообщения знает ваше игровое прошлое, не пользуйтесь ссылками и файлами без проверки.

Правильные действия при утечке Heroes of Newerth, полностью сменить пароль, усилить защиту основной электронной почты, использовать двухфакторную аутентификацию и с осторожностью относиться к фишинговым сообщениям на игровую тематику. Эту запись не следует трактовать как утечку номеров телефонов, физических адресов или данных платёжных карт. План защиты должен опираться на подтверждённую утечку адресов электронной почты, имён пользователей и данных паролей.