Утечка данных Minecraft World Map в 2016 году

Подтверждённые категории данных в этом инциденте, адреса электронной почты, IP-адреса, пароли и имена пользователей. Поскольку, согласно сведениям об инциденте, пароли представлены в виде хешей с солью, не следует утверждать, что они хранятся в открытом виде. Тем не менее злоумышленники могут пытаться угадать или взломать слабые пароли. Наличие адреса электронной почты вместе с именем пользователя упрощает установление связей между аккаунтами. IP-адреса могут дать сведения о приблизительном месте подключения, интернет-провайдере или предыдущих сеансах. Участники форумов об онлайн-играх нередко используют один и тот же никнейм на других форумах, серверах или в социальных сетях, поэтому значение этого набора данных не стоит ограничивать аккаунтом на одном сайте.

Основной риск связан с повторным использованием паролей. Если пользователь применял пароль от аккаунта Minecraft World Map также для электронной почты, игровой платформы, форума, социальной сети или интернет-магазина, эта утечка может привести к попыткам входа в другие аккаунты. Адрес электронной почты и имя пользователя позволяют сделать фишинговые сообщения более персонализированными: злоумышленник может отправлять сообщения о старом игровом аккаунте, обмене картами, приглашении на сервер или подтверждении аккаунта. Сам по себе IP-адрес не позволяет определить точное местоположение, но в сочетании с другими полями может дополнить профиль пользователя сведениями о его игровых привычках и онлайн-идентичности.

Подтверждённая дата события указана приблизительно, январь 2016 года. В системе запись хранится с датой каталога 15 января 2016 года; эта отметка не устанавливает точный день события. Дата добавления записи и дата изменения источника совпадают: 29 августа 2016 года. Число уникальных аккаунтов составляет 71 081. Категории данных ограничены именами пользователей, адресами электронной почты, IP-адресами и хешами паролей с солью. Неподтверждённые сведения о числе затронутых людей и полях данных, а также неподтверждённые заявления злоумышленников не считаются частью публично описываемого инцидента.

Сайт Minecraft World Map предназначен для обмена картами Minecraft, поэтому инцидент следует рассматривать с точки зрения безопасности аккаунтов игровых сообществ и форумов, а не как общую утечку в социальной сети. Независимо от того, активен ли сегодня аккаунт на этом сайте, это не означает, что аккаунт пользователя в игре Minecraft был напрямую скомпрометирован или что сведения о лицензии на игру утекли. Запись содержит только поля данных, относящиеся к аккаунту на сайте. Важно учитывать эти границы, чтобы дать пользователю верные рекомендации: основной риск связан с использованием схожих паролей в других сервисах и установлением связи между старой игровой идентичностью и другими аккаунтами.

Наибольшему риску подвержены люди, которые создали аккаунт на сайте Minecraft World Map, использовали одно и то же имя пользователя на разных игровых форумах и применяли тот же или похожий пароль в других аккаунтах. Поскольку доля молодых пользователей в сообществах Minecraft может быть высокой, старые аккаунты нередко остаются забытыми на долгие годы. Если пользователь впоследствии продолжал использовать разные варианты пароля, которым пользовался в детстве или подростковом возрасте, старая утечка с форума может затронуть его нынешние аккаунты. Люди, использующие один и тот же адрес электронной почты на игровых платформах, в социальных сетях и для своего почтового аккаунта, сильнее рискуют тем, что между их аккаунтами установят связь.

Риск сопоставления профилей выше для администраторов серверов, создателей карт, активных участников сообществ модификаций и игроков, публикующих материалы под узнаваемыми никнеймами. Используя старое имя пользователя, злоумышленники могут составлять сообщения с ложными предложениями сотрудничества, приглашениями на сервер или предложениями обменяться файлами карт. Сведения об IP-адресе и электронной почте могут сделать такие сообщения убедительнее. Поэтому, если по вашим данным найдено совпадение, следует проверить не только старый аккаунт на форуме, но и связанную с тем же именем пользователя и адресом электронной почты игровую экосистему.

Если в других аккаунтах используется тот же пароль или пароли, построенные по похожему шаблону, для каждого сервиса следует выбрать уникальный пароль. В первую очередь стоит защитить почтовые аккаунты, игровые платформы, социальные сети, форумы и сервисы, связанные с платежами. В аккаунтах, поддерживающих многофакторную аутентификацию, следует включить эту функцию, а также проверить активные сеансы и способы восстановления доступа. Менеджер паролей, один из наиболее практичных способов избежать повторного использования старых паролей от форумов.

Сообщения о картах Minecraft, приглашениях на сервер, бесплатном контенте, подтверждении аккаунта или обмене файлами следует внимательно проверять на признаки фишинга. То, что сообщение пришло со старого адреса электронной почты или от отправителя со старым именем пользователя, ещё не доказывает надёжность отправителя. Не следует скачивать неизвестные файлы или переходить на страницы входа по ссылкам из электронных писем. Защитное программное обеспечение на устройствах, используемых для игровых аккаунтов, необходимо поддерживать в актуальном состоянии. Также следует проверять неожиданные уведомления о входе, сведения о регионах, из которых открывались сеансы, и уведомления о безопасности аккаунтов, особенно если IP-адрес оказался раскрыт.

В долгосрочной перспективе отдельный адрес электронной почты для игровых и форумных аккаунтов затрудняет установление связи между прошлыми утечками в сообществах и вашими основными личными аккаунтами. Одно и то же имя пользователя на всех платформах может быть проще запомнить, но оно повышает риск сопоставления профилей. Пользователям следует периодически проверять старые аккаунты на форумах, профили на сайтах обмена картами и регистрации в игровых сообществах. Если в сервисах, которыми вы больше не пользуетесь, можно закрыть аккаунт или сократить объём личных сведений, стоит рассмотреть такую возможность.

Безопасность паролей требует постоянного внимания. Даже если хеши паролей с солью скомпрометированы, пользователи с надёжными и уникальными паролями подвержены меньшему риску. Напротив, короткие, предсказуемые или повторно используемые пароли могут создавать проблемы даже спустя длительное время. Безопасная стратегия для игровых сообществ включает уникальные пароли, многофакторную аутентификацию, непредсказуемые ответы на контрольные вопросы, проверку старых сеансов и защиту почтового аккаунта как центрального элемента безопасности. Такой подход снижает вред, который старая утечка с форума может нанести нынешним игровым и личным аккаунтам.

Найденное совпадение в этой записи означает, что адрес электронной почты или связанный с ним аккаунт присутствует среди подтверждённых аккаунтов в наборе данных Minecraft World Map. Совпадение не доказывает, что в этот набор данных входят аккаунт в игре Minecraft, платёжные сведения или содержимое личных сообщений. Подтверждённые поля, имя пользователя, адрес электронной почты, IP-адрес и хеш пароля с солью. Учитывая эти ограничения, пользователю следует прежде всего прекратить повторное использование паролей и защитить свои аккаунты в игровых сообществах.

Первый шаг, определить все игровые аккаунты, аккаунты на форумах и в социальных сетях, созданные с тем же адресом электронной почты и паролями по похожим шаблонам. Затем, начиная с наиболее важных аккаунтов, вам следует перейти на уникальные пароли, включить двухфакторную аутентификацию и завершить активные сеансы. К старым сообщениям из сообществ Minecraft, ссылкам на файлы карт и приглашениям на сервер следует относиться с подозрением. Неподтверждённые сведения о числе затронутых людей и полях данных, а также неподтверждённые заявления злоумышленников не считаются частью публично описываемого инцидента.