Утечка данных PlayCyberGames

В этой записи представлены адреса электронной почты, пароли и имена пользователей. По результатам оценки пароли хранятся в виде хешей MD5 с фиксированным значением соли; такая схема считается слабой. Неподтверждённые данные платёжных карт, банковских счетов, личных сообщений, медицинских записей и дополнительные поля профиля не были включены в список категорий данных; оставлены только поля, наличие которых подтверждается.

Связь игрового имени пользователя с адресом электронной почты создаёт возможности для попыток входа с паролем в другие игровые аккаунты и отправки поддельных приглашений в игры. Сам по себе адрес электронной почты несёт риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP, датой рождения, паролем, планами поездок, частичными данными карты или сведениями об устройстве он облегчает злоумышленнику создание персонализированных сообщений для пользователя. При оценке риска учитывался именно этот совокупный эффект.

По состоянию на август 2023 года был подтверждён охват в 3,68 миллиона аккаунтов. Подтверждённые сведения были сохранены, а неподтверждённые, исключены. Событие не объединяли с наборами данных с похожими названиями, событиями той же компании за другие периоды или ошибочными отнесениями к отрасли.

Запись ограничена доменом playcybergames.com и не была объединена с данными других игровых платформ. Доменное имя, название компании и сведения об отрасли были сохранены в максимально узком и точном контексте. Там, где оставалась неопределённость, отметки о проверке или домены сайтов указывали с её учётом, чтобы не создавать у пользователя впечатления об ответственности бренда без достаточных оснований.

В зоне риска могут находиться игроки с аккаунтом PlayCyberGames и люди, использующие одно и то же имя пользователя в разных играх. Пользователям, чьи данные совпали с записью, также следует оценить состояние других аккаунтов за пределами этого сервиса, где используются тот же адрес электронной почты, номер телефона, имя пользователя или схема создания пароля.

Риск выше, если тот же пароль использовался в аккаунте игрового магазина, электронной почты или социальной сети. Наличие контекста, связанного с корпоративной почтой, учебным аккаунтом, бронированием отеля, подпиской на услуги связи, игровым сообществом, пожертвованием проекту с открытым исходным кодом или программой мониторинга, может повысить риск социальной инженерии. Сами по себе сведения, которые выглядят верными, не гарантируют, что сообщению можно доверять.

Затронутым пользователям следует сменить пароль PlayCyberGames и пароли во всех аккаунтах, где использовался тот же пароль. Если в записи есть поле пароля, необходимо сменить пароль во всех аккаунтах, где он повторно используется; если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением данных для установления личности.

Вместо перехода по ссылкам из сообщения следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в доверенном менеджере паролей. Сообщения о доставке, предупреждениях об аккаунте, игровых наградах, поддержке, уведомлениях для жертвователей, бронированиях поездок, уведомлениях безопасности или продлении подписок не следует принимать на веру без проверки через независимый канал.

На игровых платформах следует использовать уникальные пароли, разные имена пользователей и выработать привычку включать двухэтапную проверку. Пользователям стоит регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие номера телефонов и адреса. Базовым правилом должны стать уникальный пароль для каждого сервиса и двухэтапная проверка везде, где она доступна.

Со стороны поставщиков услуг необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовность процессов уведомления пользователей. Игровым платформам следует переходить от устаревшего хранения паролей на основе MD5 к современным, вычислительно затратным алгоритмам. Точное описание охвата также является частью работы по обеспечению безопасности: преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Пользователю следует сначала проверить, есть ли его адрес электронной почты в этой записи. Если найдено совпадение, нужно исходить из того, что имя пользователя и слабые хеши паролей могут быть под угрозой; повторно используемые игровые пароли следует заменить. Отсутствие совпадения не исключает полностью использование другого адреса электронной почты или повторное использование старого пароля; важные аккаунты также следует проверить.

Запись сохранила подтверждённый статус; отрасль и описание рисков были уточнены с учётом специфики игровой платформы. В этой версии поля данных оставили в виде канонических категорий на английском языке, видимое пользователю описание было написано на турецком языке как оригинальный текст, неподтверждённые поля не добавлялись, а флаг чувствительности использовался только там, где это было обосновано характером риска.