Nordic Games Утечка данных
Утечка данных Nordic Games в 2016 году произошла в марте 2016 года, когда официальный дискуссионный форум на базе vBulletin австрийского издателя видеоигр Nordic Games (nordicgames.at, впоследствии сменившего название на THQ Nordic) был взломан, а его данные попали в открытый доступ в интернете.
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
Об этой утечке
Какие данные затронул инцидент с Nordic Games?
Утекший дамп данных участников форума (NordicGames.at_vB_2016-03 (157k+ Users).txt) содержит сведения об участниках сообществ игровых серий, выпускавшихся в разные годы JoWooD, DreamCatcher и Nordic Games. В результате инцидента были скомпрометированы записи о 157 816 уникальных игроках. Были раскрыты следующие сведения:
- Идентификаторы аккаунтов: Имена пользователей дискуссионного форума.
- Контактные данные: Канонические адреса электронной почты на сервисах европейских национальных провайдеров (t-online.de, gmx.de, web.de) и международных почтовых платформах.
- Данные для аутентификации: Хеши паролей MD5 с солью и индивидуальные криптографические соли пользователей.
- Сетевая телеметрия: Зафиксированные IP-адреса клиентов.
Сколько аккаунтов пострадало?
Тщательный разбор адресов с приведением к канонической форме в соответствии с RFC и удаление дубликатов подтвердили наличие 157 816 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Причиной утечки стали неустранённые уязвимости vBulletin, позволившие полностью выгрузить таблицу с учётными данными участников. Хеши MD5 с солью уязвимы к офлайн-атакам методом полного перебора, что повышает риск атак с подстановкой учётных данных на основных игровых платформах и в цифровых магазинах.
Рекомендации пострадавшим пользователям
Бывшим участникам форумов Nordic Games следует:
- Немедленно сменить пароли во всех действующих аккаунтах игровых магазинов или личной электронной почты, в которых использовался тот же пароль, что и на форуме.
- Включить многофакторную аутентификацию (MFA) во всех аккаунтах на платформах цифровой дистрибуции.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
