Предполагаемое раскрытие данных OASIS Games

Одновременная утечка адреса электронной почты и хеша пароля, одно из наиболее опасных сочетаний с точки зрения попыток захвата аккаунта. Хеш не является паролем, который можно прочитать напрямую. Однако при слабом пароле, устаревшем алгоритме хеширования или наличии того же пароля в других утечках злоумышленники могут попытаться получить доступ к аккаунту. Пользователи игровых аккаунтов иногда применяют один и тот же пароль для электронной почты, социальных сетей, платёжных сервисов или стриминговых платформ. В таком случае возникает риск последовательного захвата нескольких аккаунтов. Внутриигровой инвентарь, списки друзей, история переписки и связанные сторонние аккаунты также могут стать косвенными целями.

Охват означает приблизительное количество строк с пользовательскими данными. Не каждая строка обязательно соответствует отдельному человеку, а некоторые аккаунты могли быть закрыты или стать недействительными. В описании указаны только адреса электронной почты и хеши паролей. Неподтверждённые сведения о количестве людей, полях данных и заявлениях злоумышленников не включаются в публично описанный охват инцидента. Вместо перечисления неподтверждённых полей данных пользователю разъясняется практический риск для безопасности аккаунтов.

В группе риска находятся пользователи, которые долгое время не меняли пароль аккаунта OASIS Games, входили в другие игры или социальные платформы с тем же адресом электронной почты и связывали игровой аккаунт со сторонними аккаунтами. Даже если старый игровой аккаунт больше не используется, повторное использование его пароля в других сервисах сохраняет реальный риск. В игровых сообществах злоумышленники могут рассылать ссылки под предлогом подарков, мероприятий, переноса персонажей, проверки аккаунта или получения кодов вознаграждения. Такие сообщения могут быть особенно убедительными для юных пользователей и тех, кто пользуется семейными аккаунтами. Всем, чьи адреса электронной почты попали в утечку, следует остерегаться фишинговых сообщений на игровую тематику.

Пользователям, для которых найдено совпадение, не следует повторно использовать пароль от аккаунта OASIS Games в других сервисах. Если такой же или похожий пароль используется для электронной почты, социальных сетей, платёжных сервисов или других игровых платформ, во всех этих аккаунтах его следует заменить уникальным паролем. Для электронной почты нужно включить двухфакторную аутентификацию и проверить резервный адрес электронной почты и номер телефона. В игровом аккаунте следует проверить связанные аккаунты, историю входов и способы восстановления доступа. Не стоит переходить напрямую по ссылкам, обещающим награды, участие в мероприятиях или обеспечение безопасности аккаунта; действия с аккаунтом следует выполнять через официальный сайт или официальное приложение.

Наиболее эффективная защита, использовать менеджер паролей для игровых аккаунтов, задавать уникальный пароль для каждой игры и включать дополнительную проверку везде, где она доступна. Не следует забывать о старых игровых аккаунтах, оставляя их источником риска: неиспользуемые аккаунты стоит закрыть или хотя бы обновить их пароли. Для игровых компаний критически важны современные методы хеширования паролей, минимальные требования к надёжности паролей, завершение сеансов и уведомление пользователей об утечках. Записи не должны содержать избыточные персональные данные, а количество старых аккаунтов следует автоматически сокращать, чтобы уменьшить ущерб для пользователей при подобных инцидентах. Предупреждения о безопасности в сообщениях для сообщества должны быть простыми и содержать чёткие указания.

Проверка LeakData показывает, совпадает ли ваш адрес электронной почты с данными в записи OASIS Games. Если совпадение найдено, первым делом устраните риск, связанный с повторным использованием пароля. Даже если вы давно не пользуетесь аккаунтом, постарайтесь вспомнить старый пароль и замените похожие пароли в других сервисах. Проверьте неожиданные сообщения на игровую тематику, ссылки на награды и уведомления о входе в вашей электронной почте. Если совпадение не найдено, это не означает, что проверка охватила старые аккаунты, созданные с другим адресом электронной почты. Хотя степень подтверждённости этой записи ограничена, к ней следует отнестись внимательно из-за сообщения о наличии хешей паролей.