Утечка данных Lanwar

Наиболее серьёзный аспект инцидента Lanwar, пароли в открытом виде. Если пароль доступен в читаемом виде, а не в виде хеша или в зашифрованном формате, злоумышленнику не нужно пытаться его взломать. Если тот же пароль используется для электронной почты, игровых магазинов, чатов, форумов, социальных сетей или платёжных аккаунтов, риск не ограничивается учётной записью Lanwar. Сочетание адреса электронной почты и имени пользователя также позволяет сопоставлять профили в разных игровых сообществах.

Полное имя и физический адрес связывают личность в интернете с информацией о человеке в реальном мире. Эти сведения могут сделать убедительнее целевые фишинговые сообщения, замаскированные под уведомления об активности, предложения от спонсоров, извещения об отправке или сообщения о призах за участие в турнире. Физический адрес также создаёт риск для приватности участников игровых мероприятий. Поэтому меры в связи с инцидентом не должны ограничиваться сменой пароля: необходимо учитывать в совокупности безопасность электронной почты, повторное использование имён пользователей и возможное неправомерное использование адресных данных.

Подтверждённую дату утечки Lanwar следует указывать как 28 июля 2018 года, а подтверждённое число записей, как 45 120. Инцидент следует рассматривать в контексте сообщества LAN-вечеринок и игровых мероприятий. Согласно источникам, команда Lanwar обнаружила инцидент, он мог охватывать несколько предшествующих месяцев, а после обнаружения связанной с этими данными попытки фишинга или вымогательства Bitcoin команда обратилась в правоохранительные органы. Эти подробности поясняют характер риска, но не дают оснований расширять перечень подтверждённых типов данных.

Подтверждённые типы данных, адреса электронной почты, имена, пароли, физические адреса и имена пользователей. Важно отметить, что пароли хранятся в открытом виде. Данные платёжных карт, банковских счетов, номера телефонов, IP-адреса, даты рождения, личные сообщения, сведения о внутриигровых покупках, официальные удостоверения личности и медицинские сведения не входят в число подтверждённых полей этой записи. Чтобы точно донести до пользователя характер риска, описание должно оставаться в этих пределах. Если техническая причина инцидента не подтверждена, способ атаки нельзя представлять как доказанный.

Наибольшему риску подвергаются люди, которые используют пароль от своей учётной записи Lanwar и в других аккаунтах. В игровых сообществах одно и то же имя пользователя может сохраняться долгое время и использоваться на разных платформах. Получив адрес электронной почты и имя пользователя, злоумышленник может легче установить связи между профилями в Steam, Discord, на форумах, игровых серверах или в социальных сетях. Пароли в открытом виде могут также позволить использовать эти связи для попыток захвата учётных записей.

Для людей, которые лично посещают мероприятия или указывают адрес при регистрации, существует и риск для приватности. Сочетание адреса, полного имени и игрового ID может сделать убедительнее поддельные сообщения о билетах, отправке, наградах, спонсорских соглашениях или изменениях в мероприятии. Если проверка выявила совпадение, не следует считать старую учётную запись на сайте мероприятий несущественной: если прежний пароль всё ещё действует где-то ещё, риск сохраняется и сейчас.

Пользователям, чьи адреса электронной почты присутствуют в этой записи, следует убедиться, что старый пароль от учётной записи Lanwar больше не действует ни в одном другом аккаунте. Если тот же или похожий пароль использовался на других сервисах, его нужно немедленно заменить длинным, уникальным паролем, который трудно угадать. В первую очередь следует проверить электронную почту, игровые магазины, чаты, социальные сети и платёжные аккаунты. Если почтовый аккаунт скомпрометирован, под угрозой оказывается гораздо больше учётных записей из-за возможности последовательно сбрасывать их пароли.

Для всех важных учётных записей следует включить многофакторную аутентификацию, если она поддерживается. Получив уведомление о подозрительной активности, награде за турнир, отправке, приглашение от спонсора или сообщение о подтверждении учётной записи, нужно внимательно проверить доменное имя и отправителя, прежде чем переходить по ссылке. Тем, кто использовал прежнее имя пользователя в разных игровых сообществах, стоит проверить настройки приватности профилей и сократить объём общедоступных адресных и контактных данных. При неожиданном входе, сообщении о сбросе пароля или уведомлении об устройстве следует завершить сеансы учётной записи и обновить данные для её восстановления.

Инцидент Lanwar показывает, что даже небольшие и средние игровые сообщества могут стать источником серьёзных рисков для безопасности. Пользователям следует выбирать отдельный уникальный пароль для каждой учётной записи в играх, на форумах, сайтах мероприятий, в чатах и социальных сетях. Менеджер паролей, практичный способ найти повторно используемые пароли от старых аккаунтов и создать отдельные надёжные пароли для каждого аккаунта. Неиспользуемые учётные записи на сайтах мероприятий и форумах следует закрыть или защитить уникальным паролем, не используемым больше нигде.

Главный урок для администраторов сообществ и организаторов мероприятий: пароли ни при каких обстоятельствах нельзя хранить в открытом виде. Современные и экономичные методы хеширования паролей, ограничения доступа, регулярные аудиты безопасности и оперативное уведомление пользователей играют важнейшую роль в защите таких данных учётных записей. Сведения, собираемые для организации мероприятий, например физические адреса, следует хранить лишь столько, сколько необходимо. Пользователям нужно ясно объяснять, зачем запрашивается каждый вид информации.

Результат проверки по записи Lanwar показывает, присутствует ли введённый адрес электронной почты в этом подтверждённом наборе данных. Положительный результат означает, что нужно учитывать риски, связанные с привязанными к этому адресу именем и фамилией, именем пользователя, физическим адресом и паролем в открытом виде. Отрицательный результат означает лишь, что совпадение не найдено в этом конкретном наборе данных. Он не доказывает, что данные человека не попадали в другие утечки из игровых сервисов, форумов или социальных сетей.

Правильные действия, полностью отказаться от старого пароля, сменить пароли во всех учётных записях, где он использовался, включить многофакторную защиту почтовых и игровых аккаунтов, проверить профили с тем же именем пользователя и настороженно относиться к поддельным сообщениям на тему Lanwar или игровых мероприятий. Этот инцидент следует оценивать не как риск утечки платёжных или банковских данных, а как риск, связанный с паролями в открытом виде и сопоставлением профилей в игровых сообществах.