Утечка данных OpenRaid
Утечка данных OpenRaid в 2019 году произошла в ноябре 2019 года, когда база данных пользователей OpenRaid (openraid.org), известной сети для организации межсерверных рейдов и групп для прохождения подземелий в World of Warcraft, запущенной в 2012 году, была взломана и опубликована на хакерских онлайн-платформах.
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
Об этой утечке
Какие сведения были затронуты в результате инцидента с OpenRaid?
Скомпрометированная выгрузка данных аутентификации пользователей (Openraid.org.csv) содержит профили игроков. В затронутых записях 456 159 уникальных игроков содержатся:
- Профили аккаунтов: Имена пользователей на форумах и в рейдах.
- Контактные данные: Проверенные адреса электронной почты в каноническом формате.
- Секретные данные аутентификации: Пароли, хешированные с помощью phpass (стандарт WordPress/phpBB
$H$9...). - Сетевые идентификаторы: IP-адреса участников.
Сколько аккаунтов было затронуто?
Тщательный разбор по правилам RFC с приведением к каноническому виду и удаление дубликатов в данных 457 083 пользовательских аккаунтов подтвердили наличие 456 159 уникальных действительных адресов электронной почты.
Технический анализ и риски безопасности
Хотя структура хешей phpass предусматривает использование соли, офлайн-атаки по словарю и радужные таблицы представляют угрозу для слабых или повторно используемых паролей. Базы данных игровых сервисов часто используются киберпреступниками для автоматизированных атак с подстановкой учётных данных на игровые платформы, такие как Blizzard Battle.net, Steam и Twitch.
Рекомендуемые действия для затронутых пользователей
Игрокам World of Warcraft, которые пользовались OpenRaid, следует:
- Немедленно сменить пароли во всех используемых сейчас аккаунтах, где могли повторно использоваться те же учётные данные.
- Обеспечить обязательное использование многофакторной аутентификации (MFA/2FA) на всех почтовых, игровых и коммуникационных платформах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
