Lifeboat Утечка данных

Поскольку в этой записи вместе представлены имена пользователей, адреса электронной почты и пароли, возникает риск для безопасности аккаунтов. Пароли, хешированные с помощью MD5, по современным стандартам считаются слабо защищёнными: со временем их можно взломать, особенно если они короткие или используются повторно. Имя пользователя также позволяет связать его личность в игровом сообществе с адресом электронной почты.

Поля с номерами телефонов, адресами или данными платёжных карт в этой записи не перечислены. Основной риск связан с повторным использованием пароля. Если пароль от аккаунта Lifeboat также использовался в других игровых аккаунтах, электронной почте, социальных сетях или платёжных сервисах, злоумышленники могут попытаться войти в разные сервисы с теми же учётными данными.

Инцидент датируется январём 2016 года, а число затронутых записей указано как 7 089 395. Надёжные новостные источники и сведения об утечках показывают, что были раскрыты данные более 7 миллионов аккаунтов сообщества Lifeboat, включая имена пользователей, адреса электронной почты и слабо защищённые хеши паролей. Имеющиеся категории данных соответствуют указанному масштабу.

При описании масштаба утечки нельзя добавлять IP-адреса или дополнительные поля профиля, будто их наличие в этой записи подтверждено. Риск для пользователя состоит в том, что данные аккаунта игрового сообщества представлены вместе с адресом электронной почты и паролем. Давность инцидента не устраняет риск: если пользователь повторно использовал пароль, последствия могут сохраняться.

В группе риска находятся пользователи, создававшие аккаунты на серверах Minecraft от Lifeboat, а также люди, использующие то же имя пользователя в других игровых сообществах. Возможно также, что дети или юные игроки создавали аккаунты с семейными адресами электронной почты.

Если на протяжении нескольких лет один и тот же пароль использовался в других аккаунтах, риск возрастает. Даже если старый игровой аккаунт забыт, сочетание адреса электронной почты и пароля могут попробовать использовать для входа в другие сервисы. Одинаковое имя пользователя на разных платформах упрощает сопоставление профилей.

Если проверка выявила совпадение и вы помните пароль, который использовали на Lifeboat, смените его во всех аккаунтах, где использовался тот же пароль. В первую очередь следует проверить электронную почту, игровые магазины, социальные сети и аккаунты, связанные с платежами.

Вместо того чтобы открывать ссылки из полученных сообщений, входите в соответствующий сервис по известному вам веб-адресу или через официальное приложение. То, что звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, не доказывает, что ему можно доверять. Ни в одном разговоре со службой поддержки нельзя передавать одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов.

В долгосрочной перспективе снизить риск помогают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных сведений из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса или почтового псевдонима.

Даже для забытых старых аккаунтов в играх и на форумах следует хранить отдельные уникальные пароли в менеджере паролей. Неиспользуемые аккаунты следует закрывать, а в игровых аккаунтах, оставлять включённой двухфакторную аутентификацию и поддерживать защиту электронной почты, используемой для восстановления доступа.

Проверка LeakData показывает, присутствует ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все сведения в записи действительно относятся к этому пользователю; однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает наличия адреса в других утечках.

Положительный результат указывает на риск, связанный с повторным использованием пароля от старого игрового аккаунта. Отрицательный результат означает, что в этой записи совпадений нет; тот же адрес электронной почты следует также проверить по другим утечкам из игр или форумов.

В случае этой утечки забытые старые аккаунты создают дополнительный риск, особенно для семей и юных игроков. Пароль, который пользователь применял много лет назад, может сегодня использоваться в другом его аккаунте. Поэтому при обнаружении совпадения не стоит успокаиваться из-за давности инцидента: необходимо отдельно проверить все игровые аккаунты, электронную почту и аккаунты в социальных сетях, где мог использоваться тот же пароль.