LucasForums Утечка данных

Попавшая в открытый доступ выгрузка данных участников (Lucasforums.com_VB_MAY_2016.txt) охватывает десятилетия истории форума, посвященного таким играм, как Star Wars: Knights of the Old Republic, Jedi Knight, Monkey Island и Grim Fandango. В результате инцидента были скомпрометированы записи 151 400 уникальных участников сообщества. В открытом доступе оказались:

• Идентификаторы аккаунтов: Имена пользователей дискуссионного форума.
• Контактные данные: Канонические адреса электронной почты в доменах сети (включая LFNetwork) и у международных почтовых провайдеров.
• Секретные данные аутентификации: Хеши паролей MD5 с солью и индивидуальные криптографические соли пользователей.
• Сетевая телеметрия: IP-адреса пользователей, записанные во время их активности.

Тщательный канонический разбор по RFC и удаление дубликатов подтвердили наличие 151 400 уникальных действительных адресов электронной почты.

Злоумышленники воспользовались уязвимостями в установленной версии vBulletin без исправлений безопасности, чтобы выгрузить основные таблицы пользователей. Хеши MD5 с солью не обеспечивают достаточной по современным меркам устойчивости к взлому с помощью GPU. Это создает серьезный риск атак с подстановкой украденных учетных данных на игровые профили, аккаунты Steam и дополнительные адреса электронной почты.

Бывшим участникам LucasForums рекомендуется:

• Незамедлительно сменить пароли во всех действующих игровых сервисах и почтовых аккаунтах, где повторно использовался старый пароль от форума.
• Обязательно включить двухфакторную аутентификацию (например, Steam Guard или приложения-аутентификаторы) на всех игровых платформах и в цифровых магазинах.