Утечка данных Mortal Online

В записях Mortal Online подтверждено наличие адресов электронной почты, полных имён, паролей, физических адресов и имён пользователей. Адрес электронной почты и имя пользователя могут помочь связать игрока с его аккаунтами на других форумах, в играх, на стриминговых платформах или в социальных сетях. Полное имя и физический адрес могут сделать поддельные сообщения от службы поддержки или запросы на подтверждение владения аккаунтом более убедительными. Поэтому риск не ограничивается компрометацией игрового аккаунта.

Поле пароля связано с форматом хешей MD5 без соли, поэтому слабые пароли и пароли, используемые повторно, создают повышенный риск. Даже если пароль надёжный, его использование на других сервисах даёт злоумышленникам возможность проверить, подходит ли он для входа. Игроки часто используют одно и то же имя пользователя на форумах, в игровых магазинах, стриминговых сервисах и социальных сетях; это повышает риск сопоставления профилей. Знание физического адреса также может сделать поддельные сообщения о доставке или проверке безопасности более убедительными.

• Адрес электронной почты и имя пользователя позволяют сопоставить данные с другими игровыми аккаунтами.
• Наличие хеша повышает риск взлома слабого пароля.
• Имя, фамилия и адрес могут сделать поддельные сообщения от службы поддержки более убедительными.
• Если один и тот же пароль использовался повторно, могут пострадать и аккаунты, не связанные с играми.

Эта запись ограничена названием Mortal Online, доменом mortalonline.com, датой 17 июня 2018 года, 606 637 затронутыми аккаунтами и пятью подтверждёнными категориями данных. Когда данные впервые начали распространяться, упоминался файл меньшего объёма; позднее в более полном файле было подтверждено наличие хешей паролей MD5 без соли, имён, имён пользователей и физических адресов наряду с адресами электронной почты. Поэтому количество записей и набор полей данных указаны на основании более полного файла.

Данные платёжных карт, банковские сведения, даты рождения, номера телефонов, личные сообщения, игровые предметы, списки персонажей и документы, удостоверяющие личность, не были добавлены в запись как подтверждённые категории данных. Другие игры, форумы или регистрации на серверах с названиями, похожими на Mortal Online, в этот документ не включены. Проверка на дублирование проводилась по названию бренда, доменному имени, дате, регистрационному номеру и категориям данных. Такой подход позволяет показать реальный риск для пользователя, не представляя неподтверждённые поля как достоверные сведения.

Основная группа риска, игроки, у которых был аккаунт Mortal Online до 2018 года и которые использовали то же имя пользователя или пароль в других игровых сервисах. Сочетание адреса электронной почты и имени пользователя может позволить сопоставить данные с профилями игрока на форумах, в игровых магазинах, стриминговых сервисах или социальных сетях. Если также доступны физический адрес и настоящее имя, поддельные сообщения о восстановлении аккаунта или от службы поддержки становятся более персонализированными.

Повышенную осторожность следует соблюдать тем, кто давно пользуется одним адресом электронной почты, не меняет старые игровые пароли, использует одно имя пользователя на игровых форумах и не включил многофакторную аутентификацию для игровых аккаунтов. В деловой среде целями также могут стать игровые сообщества, команды издателей и пользователи, участвующие во внутриигровой торговле. Злоумышленники могут использовать старые игровые данные как дополнительную информацию при попытках получить доступ к действующим аккаунтам магазинов или электронной почты.

• Игроки, использующие старые пароли для аккаунта Mortal Online
• Люди, использующие одно имя пользователя в других игровых аккаунтах и на форумах
• Пользователи, у которых один адрес электронной почты указан в аккаунтах игровых магазинов и социальных сетей
• Люди, чей физический адрес и настоящее имя совпадают с данными старого игрового профиля

Если в результатах проверки вы видите Mortal Online, прежде всего полностью откажитесь от старого пароля этого аккаунта и установите новый уникальный пароль для каждого аккаунта, где использовался тот же пароль. В первую очередь следует проверить аккаунты электронной почты, игровых магазинов, стриминговых платформ, социальных сетей, платёжных сервисов и облачных служб. Незначительное изменение пароля не делает его безопасным; для каждого сервиса лучше выбрать длинный отдельный пароль.

Ссылки, присланные от имени игрового аккаунта или службы поддержки, следует проверять через независимый канал. Внимательно изучайте подозрительные уведомления о входе, сообщения о сбросе пароля, предложения о сделках с игровыми аккаунтами и поддельные сообщения о возврате средств. Включите многофакторную аутентификацию для игровых аккаунтов и электронной почты, где это возможно, и проверьте историю входов и подключённые устройства. Поскольку в данных присутствует физический адрес, поддельные сообщения о доставке или подтверждении данных также не следует оставлять без внимания.

• Смените пароль Mortal Online и пароли всех аккаунтов, где использовался тот же пароль.
• Используйте многофакторную аутентификацию для аккаунтов электронной почты и игровых магазинов.
• Проверяйте сообщения от службы поддержки, предложения обмена, сообщения о возврате средств и восстановлении аккаунта через независимый канал.
• Проверяйте незнакомые сеансы, подключённые устройства и уведомления о сбросе пароля.

Даже если игровой аккаунт забыт на много лет, старые наборы данных могут оказаться полезными для новых попыток атак. Пользователям следует выделить отдельный адрес электронной почты для игровых аккаунтов, использовать уникальные пароли и менеджер паролей. Одинаковое имя пользователя на разных платформах облегчает сопоставление профилей, поэтому для важных аккаунтов стоит рассмотреть разные имена пользователей или дополнительные настройки конфиденциальности. Старые игровые аккаунты следует регулярно проверять, а ненужные, закрывать.

Менеджерам сообществ, издателям и пользователям, участвующим во внутриигровой торговле, следует особенно осторожно относиться к поддельным предложениям спонсорства, обмена и сообщениям от службы поддержки. Для организаций эта запись служит напоминанием: сотрудники не должны повторно использовать пароли личных игровых аккаунтов в рабочих системах. Меры, предотвращающие повторное использование паролей, многофакторная аутентификация, защищённые почтовые шлюзы и обучение пользователей вопросам безопасности уменьшают вторичные последствия утечек игровых данных.

Если вы видите Mortal Online в результатах на LeakData.io, сопоставьте найденный адрес электронной почты и имя пользователя с историей своих аккаунтов и вспомните, как вы использовали старые пароли. Такой результат не означает, что вы и сегодня активно играете в Mortal Online; он показывает, что данные аккаунта за период 2018 года были раскрыты. Поскольку в записи присутствует поле пароля, самое правильное действие, убедиться, что старый пароль больше не действует ни в одном из ваших аккаунтов.

Эта запись сохраняет статус подтверждённой, а её охват ограничен пятью категориями данных. Вместо того чтобы действовать так, будто произошла утечка данных платёжных карт, личных сообщений или игровых активов, следует сосредоточиться на реальном риске, который создаёт наличие адреса электронной почты, имени пользователя, настоящего имени, адреса и хеша пароля. Используя уникальные пароли и многофакторную аутентификацию, а также проверяя подозрительные сообщения через независимый канал, пользователи могут уменьшить влияние утечки Mortal Online на свои действующие аккаунты.