Утечка данных Minecraft-сети MasedWorld в 2021 году
В январе 2021 года внутренняя база данных аутентификации пользователей MasedWorld (masedworld.ru), известной российской сети многопользовательских серверов Minecraft, была похищена и распространена на подпольных игровых и хакерских форумах.
Типы раскрытых данных
5- Имена пользователей
- Хешированные пароли
- IP-адреса
- Адреса электронной почты
- Активность на сайте
Об этой записи
Опубликованный дамп MariaDB с таблицей плагина authme содержит примерно 1 647 303 записи об аккаунтах игроков. Среди раскрытых данных, игровые псевдонимы (имена пользователей), хеши паролей AuthMe с солью, вычисленные по алгоритму SHA-256, IP-адреса подключений, временные метки последнего входа в формате Unix, связанные адреса электронной почты (если они были указаны) и идентификаторы узлов серверного кластера.
В игровых сообществах очень часто повторно используют одни и те же пароли, поэтому подбор паролей по этим хешам в автономном режиме создаёт существенный риск автоматизированных атак с подстановкой учётных данных на почтовые аккаунты игроков, их аккаунты в Discord, Steam и других игровых сервисах.
Игрокам, зарегистрировавшимся на MasedWorld, настоятельно рекомендуется сменить пароли во всех онлайн-сервисах, где могли повторно использоваться те же учётные данные, и настроить многофакторную аутентификацию везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
