Утечка данных Multiplayer.it

В этой записи подтверждены следующие типы данных: адреса электронной почты, имена пользователей и хеши паролей. Адрес электронной почты служит контактной информацией пользователя, связанной с аккаунтом; имя пользователя может стать дополнительным идентификатором, позволяющим сопоставить профили одного человека в игровых сообществах, на форумах, стриминговых платформах и в других цифровых сервисах. Хранение паролей в виде хешей не означает, что они представлены открытым текстом, однако устаревший метод хеширования на основе MD5 по-прежнему связан с высоким риском атак. Хотя использование соли затрудняет атаку, слабые, короткие или повторно используемые пароли всё ещё могут быть взломаны. Если тот же адрес электронной почты и пароль используются в других игровых сервисах, почтовых аккаунтах, социальных сетях или интернет-магазинах, злоумышленники могут попытаться захватить аккаунты, автоматически подставляя утекшие учётные данные.

Подтверждённая дата утечки: 1 сентября 2018 года, а число затронутых аккаунтов составляет 503 957. Повторное появление данных в апреле 2024 года связано с их дальнейшим распространением и последующим включением в списки подтверждённых утечек; эта дата не считается датой начала инцидента. Основные подтверждённые категории данных, адреса электронной почты и пароли; в дополнительных описаниях источников также прямо указаны имена пользователей и хеши паролей MD5 с солью. Наличие в этой утечке данных платёжных карт, физических адресов, номеров телефонов, документов, удостоверяющих личность, личных сообщений или сведений об остатках денежных средств не подтверждено, поэтому такие поля не включены в запись. За основу численного охвата взято значение 503 957 аккаунтов; хотя некоторые вторичные каталоги приводят близкие значения, превышающие 504 тысячи, пользователю показывается только подтверждённое число аккаунтов.

В группу наибольшего риска входят люди, которые создали аккаунт Multiplayer.it до 2018 года, долгое время пользовались одним адресом электронной почты и повторно использовали свой пароль в других сервисах. Те, кто использует одно и то же имя пользователя на игровых форумах, могут столкнуться с риском сопоставления их профилей в разных сервисах. Целевые фишинговые сообщения могут выглядеть убедительнее для издателей, менеджеров игровых сообществ, модераторов и людей с публично видимыми именами пользователей. Для тех, кто регистрировался с корпоративным адресом электронной почты, риск может распространяться и на рабочие аккаунты: если старый пароль от игрового сайта повторно использовался в корпоративных системах, это может иметь серьёзные последствия для безопасности. Поэтому пользователям, для чьих аккаунтов обнаружено совпадение, следует рассматривать инцидент не просто как проблему игрового аккаунта, а как более широкий риск для безопасности аккаунтов, связанный с адресом электронной почты и историей повторного использования паролей.

Если по вашему аккаунту обнаружено совпадение, прежде всего смените пароль в Multiplayer.it и во всех других аккаунтах, где мог использоваться тот же пароль. Новые пароли должны быть уникальными, длинными и сгенерированными с помощью менеджера паролей. В первую очередь следует проверить почтовые аккаунты, игровые платформы, цифровые магазины, аккаунты в социальных сетях и сервисы с привязанными платёжными средствами. В сервисах, поддерживающих двухфакторную аутентификацию, следует включить эту защиту, а также проверить активные сеансы и подключённые приложения. Осторожно относитесь к сообщениям, в которых упоминаются ваше имя пользователя или сведения со старого сайта; перед переходом по ссылкам проверяйте домен через независимый канал. Даже если неизвестно, использовался ли старый пароль где-либо ещё, не стоит полагаться на то, что этого не было: для важных аккаунтов следует установить отдельные уникальные пароли.

Этот инцидент показывает, что утечка, произошедшая много лет назад, может продолжать создавать риски при повторном появлении данных. Пользователям следует регулярно проверять старые аккаунты на форумах, игровых сайтах и в сообществах, закрывать неиспользуемые аккаунты или хотя бы обновлять их пароли. Поскольку одинаковое имя пользователя в разных сервисах облегчает сопоставление профилей, для аккаунтов, заметных широкой аудитории, предпочтительно использовать псевдоним. Менеджеры паролей, маскирование адресов электронной почты и надёжная двухфакторная аутентификация, базовый набор мер для долгосрочного снижения риска. Организациям не следует недооценивать прошлые утечки на игровых сайтах и форумах: если в таких записях встречаются адреса электронной почты сотрудников, риски повторного использования паролей, восприимчивости к фишингу и доступа к рабочим аккаунтам следует оценивать в совокупности.

Совпадение с Multiplayer.it в этой записи указывает на то, что соответствующий адрес электронной почты может присутствовать в данных игрового сообщества за 2018 год. Такое совпадение не означает, что были раскрыты платёжные сведения или документы, удостоверяющие личность; основной риск связан с сочетанием адреса электронной почты, имени пользователя и хешей паролей, которое раскрывает прежние привычки использования аккаунтов. Пользователю следует составить список важных аккаунтов, связанных с тем же адресом электронной почты, заменить старые и повторно используемые пароли, шире применять двухфакторную аутентификацию и остерегаться фишинговых сообщений на тему игрового сообщества. Если эта запись обнаружена при проверке адресов электронной почты сотрудников, организациям рекомендуется считать датой утечки 2018 год, рассматривать 2024 год только как период повторного появления данных и отдельно проверять, использовались ли пароли повторно.