MMOKings.com Предполагаемое раскрытие данных

При подготовке записи об MMOKings.com сопоставлялись похожие записи из имеющейся базы, разные события, связанные с тем же доменом, даты инцидентов, число записей и типы данных. Если подтверждённая запись уже существовала, новый дубликат не создавался, а новые инциденты оформлялись отдельными записями.

Хотя в рассматриваемом списке указаны 80 171 запись и пароли в открытом виде, непосредственно подтверждённые общедоступные сведения охватывают 67 468 записей и такие поля за апрель 2016 года, как адрес электронной почты, имя пользователя, полное имя и хеш пароля.

В инциденте MMOKings.com сочетание имени пользователя игрового сервиса, адреса электронной почты, полного имени и пароля создаёт риск для других сервисов, связанных с игровыми аккаунтами, если в них повторно используется тот же пароль.

Хотя этот инцидент не классифицируется как относящийся к частной сфере, сочетание утекших данных с другими наборами данных может привести к целевым атакам на пользователей. Уровень риска при утечке данных MMOKings.com нельзя оценивать только по числу записей. Когда такие поля, как адрес электронной почты, имя пользователя, пароль, IP-адрес, полное имя или дата рождения, доступны вместе, злоумышленники могут создавать более правдоподобные фишинговые сообщения и сценарии подбора паролей.

Поскольку домен, связанный с MMOKings.com, отмечен как доступный, этот инцидент остаётся актуальным риском для пользователей, которые продолжают повторно использовать пароли. Аккаунты на платформах для покера, игр, искусства, путешествий, образования или делового общения могут сохраняться на других сервисах, даже если со временем о них забыли. Поэтому прошлые утечки могут влиять на текущую безопасность аккаунтов.

Если в записях есть сведения о паролях, первым шагом для пользователей должна стать смена паролей во всех аккаунтах, где используются те же или похожие пароли. Пароли в открытом виде можно использовать напрямую; хеши паролей могут быть взломаны в зависимости от алгоритма и слабости самого пароля. Основные меры защиты, уникальные пароли и многофакторная аутентификация.

При раскрытии адресов электронной почты и имён пользователей злоумышленники не ограничиваются автоматизированными попытками входа. Поддельные уведомления с прежним именем пользователя, обращения от имени службы поддержки, сообщения о сбросе пароля и мошеннические сценарии с использованием личных сведений становятся более убедительными.

Такие поля, как IP-адрес, дата рождения, полное имя или сведения о покупках и путешествиях, в сочетании с другими утечками облегчают установление личности пользователя, его местоположения или истории прежних регистраций в сервисах. Поэтому дополнительные поля профиля следует оценивать внимательно.

При определении типов данных для MMOKings.com были исключены сведения, которые встречаются в более крупных списках, но не имеют подтверждения. Такой подход призван дать максимально ясную картину рисков на основе имеющихся подтверждений, а не предложить пользователю более громкое, но менее обоснованное утверждение.

Для корпоративных пользователей этот инцидент показывает, что риски, связанные с паролями личных аккаунтов, могут распространяться на корпоративные системы. Если пароль, который сотрудник использовал в старом аккаунте на игровой, туристической, образовательной, художественной или покерной платформе, также используется в корпоративных системах, инцидент может напрямую повлиять на безопасность компании.

Рекомендации для частных пользователей понятны: перестаньте использовать пароль от соответствующего сервиса, не используйте тот же пароль где-либо ещё, обновите данные для восстановления аккаунта, проверьте историю сеансов и с осторожностью относитесь к неожиданным запросам кодов подтверждения.

Пользователи, которые ищут сведения об утечке данных MMOKings.com, часто хотят лишь узнать, есть ли их адрес электронной почты в списке. Для правильной оценки необходимо вместе учитывать дату инцидента, типы затронутых данных, число затронутых записей и то, не были ли они смешаны с другими записями того же сервиса.

Чтобы сделать масштаб инцидента понятным, в этой записи используются разные формулировки: утечка данных MMOKings.com, раскрытие данных MMOKings.com, инцидент безопасности mmokings.com, число затронутых аккаунтов, типы утекших данных и безопасность паролей. При этом неподтверждённые подробности не представляются как достоверная информация.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Осторожный подход к записи об MMOKings.com важен, поскольку в списках утечек для одного и того же сервиса могут встречаться разные числа записей, даты или типы данных. На этой странице сведения об инцидентах, связанных с доменом mmokings.com, ограничены подтверждёнными данными; также ясно объясняется, какие меры безопасности следует принять в первую очередь. Если вы раньше пользовались аккаунтом MMOKings.com, стоит также проверить, использовались ли тот же адрес электронной почты и тот же шаблон пароля в других аккаунтах.

Таким образом, запись об инциденте безопасности MMOKings.com описывает событие, затронувшее около 67 468 аккаунтов и связанное с такими полями, как адреса электронной почты, имена пользователей, полные имена и хеши паролей. Увидев эту запись, пользователям следует не паниковать, а сбросить пароли, включить многофакторную аутентификацию и с осторожностью относиться к сообщениям, в которых используются сведения об их прежних регистрациях в сервисах.