Утечка данных ILikeCheats в 2014 году
Утечка данных ILikeCheats в 2014 году привела к раскрытию данных аккаунтов на форуме, посвященном читам для игр. В проверенном каталоге утечек событие датировано 18 октября 2014 года; указано, что оно затронуло 188 847 аккаунтов.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Пароли
- Имена пользователей
Об этой утечке
При работе с локальным файлом с адресами электронной почты было обработано 188 493 строки и получено 188 486 уникальных адресов в действующем индексе. Количество адресов из внешнего источника и локального файла не суммируется, а разница в 361 адрес указана открыто, а не скрыта.
Согласно проверенному источнику, на форуме, работавшем на vBulletin, были раскрыты адреса электронной почты, IP-адреса, имена пользователей и слабые MD5-хеши паролей. MD5-хеш, это не пароль в открытом виде, однако по современным стандартам хранения паролей он считается слабым, а короткие или распространенные пароли могут быть подобраны. При локальном импорте обрабатывалось только поле электронной почты; совпадение в локальном поиске само по себе не означает, что в локальной системе хранится IP-адрес, имя пользователя или хеш пароля.
Каковы границы доказательной базы?
Открытый проверенный каталог подтверждает дату инцидента, количество аккаунтов, платформу форума и четыре категории данных. В ходе этого анализа не удалось найти уведомление от самого сервиса с признанием инцидента или независимый технический отчет, объясняющий способ проникновения. Поэтому пока не установлено, кто стоял за инцидентом, как был получен первоначальный доступ, где состоялась первая публикация и как отреагировал оператор. Тот факт, что ilikecheats.net работает сегодня, не позволяет установить недостающие технические подробности того исторического инцидента.
Безопасные дальнейшие действия и пределы выводов о частной жизни
Если пароль, который вы использовали в 2014 году, или похожий на него пароль до сих пор действует в другом аккаунте, замените его уникальным паролем и включите многофакторную аутентификацию. В аккаунтах с тем же адресом электронной почты или именем пользователя можно проверить, нет ли незнакомых сеансов и настроек восстановления доступа. Совпадение не доказывает, что текущий аккаунт человека в ILikeCheats скомпрометирован, что он по-прежнему пользуется форумом или что он использовал читы в игре. IP-адрес сам по себе не указывает точный домашний адрес или физическое местоположение, а эта запись не подтверждает доступ к банковскому счету или физическое отслеживание человека.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
