Утечка данных Neverendless-WoW
Утечка данных Neverendless-WoW в 2018 году произошла в марте 2018 года, когда база данных игроков Neverendless-WoW (neverendless-wow.com), одной из старейших и давно зарекомендовавших себя сетей частных серверов World of Warcraft: Wrath of the Lich King (3.3.5a), была взломана и опубликована в хакерских интернет-сообществах.
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
Об этой утечке
Какие данные были затронуты в инциденте Neverendless-WoW?
Скомпрометированная выгрузка пользовательских данных (neverendless-wow.com.csv) содержит записи о регистрации и аутентификации игроков. В затронутых записях 304 550 уникальных игроков содержатся:
- Идентификаторы аккаунтов: Имена пользователей игроков и внутренние идентификаторы пользователей (userid).
- Контактные данные: Действующие адреса электронной почты в каноническом формате и адреса, указанные при первоначальной регистрации.
- Секретные данные аутентификации: Пароли, хешированные с помощью SHA-1 и bcrypt ($2y$).
- Сетевые идентификаторы: IP-адреса, с которых подключались игроки.
Сколько аккаунтов было затронуто?
Тщательный разбор данных с приведением к каноническому виду по правилам RFC и удаление дубликатов среди 341 642 записей базы данных игроков позволили подтвердить наличие 304 550 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Наличие устаревших хешей паролей SHA-1 позволяет без особых трудностей подбирать пароли в автономном режиме. Злоумышленники активно сопоставляют базы данных частных игровых серверов с официальными аккаунтами Blizzard Battle.net, Steam и Discord, используя метод подстановки учётных данных для захвата ценных игровых профилей.
Рекомендуемые действия для затронутых пользователей
Игрокам, которые играли на Neverendless-WoW, следует:
- Немедленно сменить пароли во всех используемых сейчас игровых сервисах или почтовых службах, где могли повторно использоваться те же учётные данные.
- Обязательно включить двухфакторную аутентификацию (например, Blizzard Mobile Authenticator) для всех игровых и личных аккаунтов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
