Предполагаемое раскрытие данных Jeux-Fille-Gratuit

В утёкшем дампе базы данных MySQL (jeux-fille-gratuit.com_backup.sql) содержится обширный набор записей из таблицы пользователей (membres). В утечку попали следующие категории данных:

• Идентификаторы аккаунтов: Логины и имена пользователей.
• Контактные данные: Проверенные основные адреса электронной почты пользователей.
• Данные для аутентификации: Пароли, хранившиеся исключительно в открытом виде (без хеширования и шифрования).

Строгая проверка соответствия каноническому формату ASCII по RFC 5322 подтвердила наличие 673 643 уникальных действительных адресов электронной почты во всей базе данных.

Поскольку пароли хранились в открытом виде без криптографической защиты, учётные данные можно было сразу использовать для атак, без необходимости подбирать пароли. Аудитория в основном состояла из молодых игроков-любителей, которые часто используют одни и те же пароли на разных платформах. Злоумышленники воспользовались этим и применяли пары адресов электронной почты и паролей в автоматизированных атаках с подстановкой учётных данных на сторонние веб-сервисы и социальные сети. Пострадавшим пользователям рекомендуется:

• Немедленно сменить пароли во всех почтовых сервисах и на платформах, где использовались те же пароли.
• Включить многофакторную аутентификацию (MFA) во всех активных аккаунтах.