[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f342klajloje2g":3,"$f2zgeqtj7y3ict":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825269","league-of-legends","League of Legends Утечка данных","leagueoflegends.com","2012-06-11T00:00:00.000Z","2018-07-28T21:52:12.000Z","2026-10-10T08:39:54.027Z","Website breach","https:\u002F\u002Fwww.cio.com\u002Farticle\u002F286998\u002Fsecurity0-european-league-of-legends-game-players-have-their-account-data-compromised.html",[14,16,17],"https:\u002F\u002Fwww.leagueoflegends.com\u002F","https:\u002F\u002Fwww.riotgames.com\u002Fen",339487,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48],"Email addresses","Passwords","Usernames","\u003Cp>Утечка данных League of Legends, подтвержденный инцидент безопасности 2012 года, затронувший данные аккаунтов игроков онлайн-игры в жанре MOBA, разработанной Riot Games. Зафиксированная дата утечки: 11 июня 2012 года. Подтвержденное число уникальных аккаунтов, затронутых утечкой и представленных в этой записи, составляет 339 487. Первоначально об инциденте сообщили в связи с данными аккаунтов европейских игроков. В 2018 году стала доступна более ограниченная часть этих данных, включавшая адреса электронной почты, имена пользователей и пароли в открытом виде. Таким образом, запись охватывает аккаунты из подтвержденной части набора данных, а не всю аудиторию League of Legends.\u003C\u002Fp>\n\u003Cp>Аккаунты в соревновательных играх, таких как League of Legends, содержат не только данные для входа. Имя игрока, история игр, круг друзей, ценность рейтингового аккаунта, привычки при покупках в магазине и привязанная электронная почта также важны с точки зрения социальной инженерии. Подтвержденные категории данных в этой записи, адреса электронной почты, имена пользователей и пароли. Данные платежных карт, платежные реквизиты, номера телефонов, физические адреса, официальные документы, удостоверяющие личность, сведения о здоровье и полные даты рождения не входят в число подтвержденных категорий данных в этом каталоге. При оценке рисков особое внимание следует уделять повторному использованию паролей и попыткам захвата аккаунтов.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Если рассматривать три подтвержденные категории данных вместе, основные риски, захват аккаунтов и фишинг. Адрес электронной почты позволяет связаться с игроком; имя пользователя можно сопоставить с его игровой личностью и псевдонимами на других платформах; использование того же или похожего пароля в других сервисах создает более широкую угрозу безопасности аккаунтов. Хотя сообщалось, что во время инцидента 2012 года пароли были защищены криптографическими методами, наличие паролей в открытом виде в части данных, появившейся в 2018 году, позволяет предположить, что позднее эта защита могла быть нарушена.\u003C\u002Fp>\n\u003Cul>\u003Cli>\u003Cstrong>Адреса электронной почты:\u003C\u002Fstrong> Их могут использовать для поддельных предупреждений о безопасности аккаунта, приглашений на турниры, сообщений о призах и обращений от имени службы поддержки.\u003C\u002Fli>\u003Cli>\u003Cstrong>Имена пользователей:\u003C\u002Fstrong> Их можно сопоставить с личностью игрока, его кругом общения и профилями в других игровых сообществах.\u003C\u002Fli>\u003Cli>\u003Cstrong>Пароли:\u003C\u002Fstrong> Если тот же пароль использовался в других аккаунтах, под угрозой могут оказаться аккаунты электронной почты, игр, социальных сетей и магазинов.\u003C\u002Fli>\u003Cli>\u003Cstrong>Ценность игрового аккаунта:\u003C\u002Fstrong> Аккаунты с редкими обликами, высоким рейтингом, внутриигровой валютой или коллекционной ценностью могут стать целью злоумышленников.\u003C\u002Fli>\u003Cli>\u003Cstrong>Социальная инженерия:\u003C\u002Fstrong> Имя пользователя и адрес электронной почты помогают создавать сообщения от имени друзей игрока, делая такие сообщения более убедительными.\u003C\u002Fli>\u003C\u002Ful>\n\u003Ch2>Подтвержденный охват и ограничения\u003C\u002Fh2>\n\u003Cp>Подтвержденная запись в каталоге ограничена 339 487 уникальными аккаунтами. То, что на момент первого сообщения об инциденте у League of Legends было гораздо больше зарегистрированных игроков, не означает, что пострадали все, кто фигурирует в этой записи, или все игроки. Эта запись должна отражать только ту часть данных, которая распространялась в 2018 году и включала адреса электронной почты, имена пользователей и пароли. Такое разграничение позволяет избежать как искажения масштаба утечки, так и добавления неподтвержденных полей данных.\u003C\u002Fp>\n\u003Cp>В сообщениях того времени описывались данные игроков европейского региона, первоначальная защита паролей и некоторые дополнительные персональные данные, фигурировавшие в исходном инциденте. Однако в этой системной записи категории данных ограничены тремя полями: адресами электронной почты, именами пользователей и паролями. Поэтому описание не следует расширять так, будто в набор входили сведения об оплате, платежные реквизиты, адреса, телефоны или идентификационные данные. Кроме того, нельзя делать вывод, что действующий сейчас аккаунт League of Legends точно был скомпрометирован: эта запись относится к данным, раскрытым в прошлом.\u003C\u002Fp>\n\u003Ch2>Группы пользователей в зоне риска\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены игроки, у которых был аккаунт League of Legends в 2012 году и которые затем использовали тот же пароль для электронной почты, социальных сетей, игровых магазинов, стриминговых платформ или других игровых аккаунтов. Даже если кажется, что старый пароль сегодня уже не используется, злоумышленники могут включить его в списки для подбора паролей, пробовать его варианты и использовать его в процедурах восстановления старых аккаунтов. Если имя пользователя также совпадает с псевдонимом игрока в других сообществах, возможности для целенаправленных атак возрастают.\u003C\u002Fp>\n\u003Cp>Игроки с аккаунтами высокого уровня, редкими косметическими предметами, коллекциями, наградами за события или платным контентом также становятся целью злоумышленников, рассчитывающих на финансовую выгоду. Полученные игровые аккаунты могут продавать, использовать в мошеннических мероприятиях или для рассылки поддельных ссылок людям из списка друзей. Для заметных пользователей, например участников киберспортивного сообщества, стримеров или модераторов сообществ, риск не ограничивается доступом к аккаунту: следует учитывать также репутационный ущерб и атаки на аудиторию подписчиков.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты найден в этой записи, прежде всего установите уникальный пароль для аккаунта League of Legends и связанного с ним аккаунта Riot. По отдельности смените пароли во всех аккаунтах, где вы использовали тот же старый пароль. Начните с электронной почты, поскольку ссылки для восстановления игровых аккаунтов обычно приходят именно туда. Также проверьте адреса для восстановления аккаунтов, активные сеансы, уведомления безопасности и подключенные устройства.\u003C\u002Fp>\n\u003Col>\u003Cli>\u003Cstrong>Используйте разные пароли:\u003C\u002Fstrong> Не используйте один и тот же пароль для игрового аккаунта, электронной почты и аккаунтов в магазинах.\u003C\u002Fli>\u003Cli>\u003Cstrong>Включите многофакторную аутентификацию:\u003C\u002Fstrong> В аккаунтах, где это поддерживается, отдавайте предпочтение аутентификации через приложение или с помощью ключа безопасности.\u003C\u002Fli>\u003Cli>\u003Cstrong>Проверьте сеансы:\u003C\u002Fstrong> Если вы обнаружили неизвестный вход, смену региона или имени пользователя либо попытку восстановления аккаунта, примите меры для его защиты.\u003C\u002Fli>\u003Cli>\u003Cstrong>Остерегайтесь поддельных сообщений о наградах:\u003C\u002Fstrong> Не открывайте ссылки на бесплатные облики, приглашения на турниры, подтверждение аккаунта или обжалование санкций за пределами официального сайта.\u003C\u002Fli>\u003Cli>\u003Cstrong>Усильте защиту электронной почты:\u003C\u002Fstrong> Следите за актуальностью адресов для восстановления, номера телефона и настроек проверки по телефону, а также настроек оповещений о безопасности.\u003C\u002Fli>\u003C\u002Fol>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Долгосрочная защита игровых аккаунтов не ограничивается выбором надежных паролей. Когда игроки используют один и тот же псевдоним в разных сообществах, связать их аккаунты между собой становится проще. Поэтому для основной электронной почты, игровых аккаунтов и профилей у издателей игр или в сообществах следует применять разные уровни защиты. Базовые меры, использование менеджера паролей, создание уникального длинного пароля для каждого аккаунта и отказ от повторного использования старых паролей.\u003C\u002Fp>\n\u003Cp>Еще одна стратегия для игровых платформ, сокращение поверхности атаки без снижения ценности аккаунта. Необходимо закрывать старые неиспользуемые аккаунты, поддерживать актуальность каналов восстановления, осторожно относиться даже к контактам из списка друзей и не доверять файлам или плагинам, полученным вне официального клиента. Со стороны компаний следует регулярно пересматривать сроки хранения данных игроков, старые региональные системы, методы защиты паролей и порядок уведомления после утечек.\u003C\u002Fp>\n\u003Ch2>Проверка по записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение в этой записи указывает на то, что соответствующий адрес электронной почты или идентификатор аккаунта связан с подтвержденными полями в наборе данных League of Legends. Такой результат не означает, что ваш аккаунт скомпрометирован сегодня. Однако он показывает, что ранее раскрытое сочетание адреса электронной почты, имени пользователя и пароля могли пробовать использовать в других сервисах. Поэтому совпадение следует воспринимать как предупреждение не только для игрового аккаунта, но и для всех аккаунтов, где используется тот же пароль.\u003C\u002Fp>\n\u003Cp>После проверки лучше всего установить разные пароли для игрового аккаунта и привязанной электронной почты, включить многофакторную аутентификацию, обновить способы восстановления аккаунтов и завершить незнакомые вам сеансы. Если вы используете то же имя пользователя в других игровых сообществах, проверьте и эти профили. Остерегайтесь поддельных сообщений о турнирах, наградах, поддержке, санкциях в отношении аккаунта или проверке безопасности. Если требуется какое-либо действие, переходите на официальный сайт, вводя его адрес самостоятельно.\u003C\u002Fp>","League of Legends Утечка данных (339,5 Тысяча Записи по опубликованным данным)","League of Legends Утечка данных. Сообщается о следующем количестве: 339,5 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Пароли…","\u002Fuploads\u002Flogo\u002Fleagueoflegends_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Riot Games \u002F League of Legends","Online Gaming","United States","",{"success":4,"breaches":60},[61,68,75,81],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"games-box","Games Box Утечка данных","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"go-ninja","Go Ninja Утечка данных","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":73,"affectedCount":80,"affectedCountStatus":19},"gamesprite","GameSprite Утечка данных","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":19},"funny-games","Funny Games Утечка данных","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357]