Утечка учётных данных аккаунтов сообщества Planet Minecraft в 2016 году
В июле 2016 года на подпольных форумах и платформах для обмена утечками появился список учётных данных, источником которого называли сообщество Minecraft и репозиторий модификаций Planet Minecraft (planetminecraft.com).
Типы раскрытых данных
2- Имена пользователей
- Хешированные пароли
Об этой записи
Раскрытый набор данных содержит 403 413 записей пользователей в виде пар из имени пользователя и MD5-хеша пароля без соли. Хотя Planet Minecraft официально не подтвердил компрометацию основной инфраструктуры, данные широко распространились среди агрегаторов информации о безопасности. Их вероятным источником было устаревшее программное обеспечение форумов либо объединённые дампы учётных данных, связанные с атаками методом подстановки ранее утёкших пар логинов и паролей (credential stuffing).
Поскольку MD5-хеши без соли уязвимы к подбору паролей с помощью радужных таблиц и перебору на современных GPU, пользователи, которые повторно используют эти учётные данные в других игровых или почтовых сервисах, подвергаются повышенному риску захвата аккаунтов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
