Утечка данных Ongab
Утечка данных Ongab в 2017 году произошла в июне 2017 года: база данных пользователей и сообщества Ongab (ongab.ru) (известного российского ресурса, основанного в 2010-х годах и объединяющего игровую социальную сеть, новостной портал об MMORPG и агрегатор игровых руководств,) была скомпрометирована и распространена в хакерских сообществах.
Типы раскрытых данных
9- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Даты рождения
- Номера телефонов
- Профили в социальных сетях
- Идентификаторы пользователей в мессенджерах
- Financial identifiers
Об этой утечке
Какие данные были затронуты в ходе инцидента с Ongab?
Утекшие выгрузки в форматах SQL/CSV (db_users.csv, ongab_users.csv, dota2_users.csv, ongab_users_data.csv) содержат подробные досье игроков. В затронутых записях 83 992 уникальных аккаунтов содержатся:
- Профили аккаунтов: Игровые псевдонимы (nick) и даты рождения (bdate).
- Контактные данные: Подтверждённые адреса электронной почты в каноническом формате и номера телефонов.
- Секретные данные для аутентификации: Пароли, хранящиеся в виде криптографических хешей MD5.
- Сетевые идентификаторы: IP-адреса участников и токены сеансов.
- Идентификаторы в социальных сетях и мессенджерах: Идентификаторы профилей VKontakte и токены доступа, идентификаторы Facebook, имена пользователей Skype и номера ICQ.
- Финансовые идентификаторы: Адреса кошельков WebMoney WMR и идентификаторы счетов Yandex Money, использовавшихся для игровых транзакций.
Сколько аккаунтов было затронуто?
Строгий разбор по правилам RFC с приведением к каноническому виду и удаление дубликатов в массиве из 285 394 записей пользователей подтвердили наличие 83 992 уникальных действительных адресов электронной почты.
Технический анализ и риски для безопасности
Утечка хешей паролей MD5 без соли позволяет быстро проводить офлайн-атаки методом полного перебора и по словарю. Сопоставление идентификаторов в социальных сетях (VK/Facebook), псевдонимов на игровых форумах и платёжных кошельков подвергает пострадавших риску раскрытия личности, целевых фишинговых атак и захвата игровых аккаунтов.
Рекомендуемые действия для затронутых пользователей
Игрокам, ранее зарегистрированным на Ongab.ru, следует:
- Немедленно сменить пароли на всех платформах, где используются те же учётные данные.
- Включить двухфакторную аутентификацию (2FA) и игровые аутентификаторы (например, Steam Guard) для всех важных аккаунтов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
