PlayStation Universe Предполагаемое раскрытие данных

Когда в данных игровых форумов вместе встречаются адрес электронной почты, имя пользователя, дата рождения, IP-адрес и хеш пароля, возрастают риски для безопасности аккаунтов, а также риск сопоставления профилей одного пользователя. Хеш пароля, это не пароль в открытом виде, однако слабый пароль или устаревший метод хеширования могут позволить восстановить пароль по хешу. Дату рождения могут использовать для ответов на контрольные вопросы при восстановлении доступа к аккаунту или для выбора целей по возрасту. Если одно и то же имя пользователя используется в PlayStation, социальных сетях или на других игровых форумах, злоумышленники могут отслеживать одного человека на разных платформах. IP-адрес позволяет приблизительно определить регион подключения и может использоваться для персонализации поддельных уведомлений безопасности.

В записи указано приблизительное число строк, которое не следует считать числом уникальных пользователей. В описании не упоминаются аккаунты консолей, платёжная информация, история покупки игр или содержимое личных сообщений. Запись ограничена полями, относящимися к аккаунтам новостного сайта об играх и форума. Пользователям рекомендуется принять меры против риска утечки паролей, при этом неподтверждённые данные с платформы в запись не включены.

В зоне риска находятся пользователи, которые создали аккаунт на форуме PlayStation Universe, использовали то же имя пользователя в игровых аккаунтах или повторно использовали один пароль для электронной почты, социальных сетей и игровых платформ. В игровых сообществах часто встречаются поддельные приглашения на бета-тестирование, предложения подарочных карт, сообщения о подтверждении аккаунта, регистрации на турнир или угрозах безопасности. Дата рождения и имя пользователя могут сделать такие сообщения убедительнее. Даже если старый аккаунт на форуме больше не используется, тот же пароль может по-прежнему действовать в других сервисах. Молодым пользователям и игрокам, которые долго пользуются одним адресом электронной почты, следует быть особенно осторожными.

Пользователям, для данных которых найдено совпадение, следует постараться вспомнить свой старый пароль от форума и сменить пароли во всех аккаунтах, где использовался такой же или похожий пароль. Для аккаунтов электронной почты, игр, социальных сетей и платёжных сервисов следует использовать уникальные пароли и многофакторную аутентификацию. Ссылки, обещающие подарочные карты, участие в турнирах, доступ к бета-версиям или защиту аккаунта, нужно проверять через официальный канал. Если дата рождения используется в контрольном вопросе, этот вопрос следует заменить. Если доступ к аккаунту форума сохранился, нужно обновить пароль или закрыть неиспользуемые аккаунты.

В долгосрочной перспективе игрокам следует защищать аккаунты форумов, консолей, электронной почты и платёжных сервисов отдельными паролями. Одно и то же имя пользователя на всех платформах облегчает поиск ваших профилей; для аккаунтов, требующих повышенной защиты, можно выбрать другой псевдоним. Операторам форумов следует внедрять современные методы хеширования паролей, ограничивать сроки хранения IP-адресов, удалять старые аккаунты и устанавливать понятные процедуры уведомления об утечках. Пользователям не следует забывать о старых аккаунтах игровых сообществ как об источниках риска; стоит составить список своих аккаунтов. Менеджер паролей и дополнительная проверка снижают риск цепочки компрометаций, начинающейся с игровых форумов.

Проверка в LeakData показывает, совпадает ли ваш адрес электронной почты с адресом в регистрационных данных PlayStation Universe. Если совпадение найдено, выполните сброс пароля, проверьте свои игровые и почтовые аккаунты и просмотрите неожиданные уведомления о входе. Если совпадения нет, старые аккаунты форума, созданные с другим адресом электронной почты, могли не попасть в результаты проверки. Хотя эта запись не была официально подтверждена уведомлением, к ней следует отнестись внимательно из-за наличия даты рождения, IP-адреса и хешей паролей. Главное, убедиться, что старый пароль от форума больше не используется в других аккаунтах.