MPGH Утечка данных

В записи MPGH подтверждены следующие типы данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. Адрес электронной почты могут использовать для отправки поддельного предупреждения о безопасности аккаунта, сообщения о сбросе пароля или уведомления от форума. Имя пользователя может совпадать с псевдонимами, которые тот же человек использует в разных игровых аккаунтах и на форумах. IP-адрес дает дополнительные сведения о прежнем сеансе или обстоятельствах подключения.

Пароль хранится в виде хеша с солью. Такой способ хранения отличается от хранения паролей в открытом виде, однако при использовании слабых или повторяющихся паролей сохраняется риск взлома хеша и попыток доступа к аккаунтам. Если тот же пароль используется для электронной почты, игрового магазина, стримингового сервиса, социальной сети или облачного сервиса, последствия не ограничиваются аккаунтом MPGH. Связь с сообществом, посвященным игровым читам, также может создавать дополнительные риски для репутации и конфиденциальности пользователя.

• Адрес электронной почты и имя пользователя можно сопоставить с данными на других игровых форумах.
• IP-адрес может дать дополнительные сведения об обстоятельствах прежнего подключения.
• При слабом пароле существует риск взлома его хеша.
• Если один и тот же пароль используется повторно, целью атак могут стать и аккаунты вне игровых сервисов.

Эта запись ограничена названием MPGH, доменом mpgh.net, датой 22 октября 2015 года, 3 122 898 затронутыми аккаунтами и четырьмя подтвержденными категориями данных. Инцидент связан с данными аккаунтов форума на базе vBulletin. Подтвержденные поля, адреса электронной почты, IP-адреса, пароли и имена пользователей. Запись классифицирована как утечка данных аккаунтов форума, связанного с игровыми читами и сообществом многопользовательских игр.

Настоящее имя, номер телефона, физический адрес, дата рождения, данные платежной карты, личные сообщения, внутриигровые активы, сведения об устройстве и номер официального удостоверения личности не включены в запись как подтвержденные категории данных. Сведения о похожих игровых форумах, других доменных именах или иных инцидентах, связанных с тем же именем пользователя, не объединялись с этой записью. Проверка на дубликаты проводилась по названию, доменному имени, дате, числу аккаунтов и категориям данных. Такое ограничение не позволяет представлять неподтвержденные поля как достоверные сведения и при этом отражает реальный риск для пользователя.

Основную группу риска составляют люди, у которых был аккаунт MPGH до 2015 года и которые используют то же имя пользователя или пароль в других игровых сервисах. Поскольку в игровых сообществах часто используют один и тот же никнейм, сочетание адреса электронной почты и имени пользователя повышает риск сопоставления профилей на разных платформах. Даже если аккаунт на форуме больше не активен, прежние привычки в использовании паролей могли сохраниться и в нынешних аккаунтах.

Люди, использующие один и тот же пароль для игрового магазина, платформы для публикаций, социальной сети и электронной почты, подвержены повышенному риску. Из-за связи с сообществом, посвященным читам, раскрытие имени пользователя или адреса электронной почты может создавать для некоторых людей риски для репутации и конфиденциальности. Для организаций повторное использование сотрудниками старых паролей от форумов в рабочих системах представляет отдельную уязвимость безопасности.

• Игроки, использующие старый пароль от аккаунта MPGH
• Люди, использующие одно и то же имя пользователя в разных игровых аккаунтах и на форумах
• Пользователи, указавшие один и тот же адрес электронной почты в аккаунтах игрового магазина и социальных сетей
• Сотрудники, использующие старые пароли от личных аккаунтов в рабочих аккаунтах

Если вы обнаружили результат MPGH, прежде всего полностью откажитесь от старого пароля этого аккаунта и установите новый уникальный пароль для каждого аккаунта, где использовался тот же пароль. В первую очередь следует проверить аккаунты электронной почты, игровых магазинов, стриминговых платформ, социальных сетей, платежных и облачных сервисов. Небольшое изменение пароля не считается безопасным решением: для каждого сервиса нужен отдельный длинный пароль.

Аккаунты форума, сделки по обмену игровыми аккаунтами и ссылки, отправленные от имени службы поддержки, следует проверять через независимый канал. Внимательно проверяйте неожиданные уведомления о входе, сообщения о сбросе пароля, ссылки в личных сообщениях и файлы, выдаваемые за инструменты для использования читов. По возможности включите многофакторную аутентификацию в игровых и почтовых аккаунтах, а также просмотрите историю сеансов и список подключенных устройств.

• Смените пароль MPGH и пароли всех аккаунтов, где использовался тот же пароль.
• Используйте многофакторную аутентификацию в аккаунтах электронной почты и игровых магазинов.
• Проверяйте через независимый канал сообщения со ссылками на форумы, обмен аккаунтами, службу поддержки и файлы.
• Проверьте неизвестные сеансы, подключенные устройства и уведомления о сбросе пароля.

Долгосрочная защита от последствий утечек на игровых форумах начинается с сокращения повторного использования одних и тех же имен пользователей и паролей. Создавайте разные пароли для игровых аккаунтов, форумов, стриминговых сервисов и социальных сетей, пользуйтесь менеджером паролей и регулярно проверяйте старые аккаунты на форумах. В важных аккаунтах многофакторная аутентификация должна оставаться включенной. Почтовый аккаунт следует защитить дополнительно, поскольку он играет центральную роль во всех процедурах сброса паролей.

Для организаций эта запись служит напоминанием: сотрудники не должны использовать пароли от личных аккаунтов на игровых форумах в рабочих системах. Проверка паролей на наличие в утечках, многофакторная аутентификация, защищенные почтовые шлюзы и обучение сотрудников вопросам безопасности предотвращают распространение последствий таких утечек на корпоративные аккаунты. Администраторам сообществ также следует хранить пароли пользователей с применением современных алгоритмов и четко организовывать процедуру обновления аккаунтов после утечки.

Если вы видите результат MPGH на LeakData.io, сопоставьте найденные адрес электронной почты и имя пользователя, а также свои прежние привычки в использовании паролей с историей собственных аккаунтов. Результат не обязательно означает, что вы и сегодня являетесь активным участником MPGH; он указывает на то, что данные аккаунтов форума за период 2015 года оказались раскрыты. Поскольку среди данных есть поле пароля, наиболее правильное действие, убедиться, что старый пароль сегодня больше не действует ни в одном аккаунте.

Эта запись сохраняет статус подтвержденной, а ее охват ограничен четырьмя категориями данных. Вместо того чтобы исходить из предположения об утечке номера телефона, адреса, данных платежной карты или личных сообщений, следует сосредоточиться на реальном риске, который создают сведения об адресе электронной почты, IP-адресе, имени пользователя и хеше пароля. Вы можете снизить влияние утечки MPGH на нынешние аккаунты, используя уникальные пароли, многофакторную аутентификацию и регулярно проверяя подозрительные сообщения через независимый канал.