PokeCommunity Утечка данных
Утечка данных PokeCommunity в 2013 году произошла в январе 2013 года, когда база данных форума PokeCommunity (pokecommunity.com), ведущего мирового интернет-сообщества поклонников Pokémon и разработчиков ROM, была взломана и опубликована в интернете.
Типы раскрытых данных
8- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Даты рождения
- Website URLs
- Instant messaging identities
- Профили в социальных сетях
Об этой утечке
Какая информация была затронута в ходе инцидента PokeCommunity?
Администрация сообщества PokeCommunity официально подтвердила, что скомпрометированные записи 430 029 уникальных пользовательских аккаунтов содержат:
- Учетные данные для аутентификации: Действительные адреса электронной почты в канонической форме, имена пользователей форума, хеши паролей MD5 с солью и учетные данные, восстановленные в открытом виде.
- Демографические данные и сетевая телеметрия: Даты рождения и IP-адреса, с которых выполнялись регистрация и вход.
- Идентификаторы в мессенджерах и социальных сервисах: Идентификаторы ICQ, AIM, Yahoo Messenger, MSN и Skype, а также URL личных домашних страниц.
- Идентификаторы в игровых сетях: Nintendo Network ID, Nintendo 3DS Friend Code, имена аккаунтов Steam, идентификаторы PlayStation Network (PSN), имена пользователей Wii и теги игроков Xbox Live.
Сколько аккаунтов было затронуто?
Извлечение данных в канонической форме по RFC и удаление дубликатов среди 641 828 записей базы данных подтвердили наличие 430 029 уникальных действительных адресов электронной почты.
Технический анализ и риски для безопасности
База данных, похищенная с использованием уязвимостей устаревшего программного обеспечения форума, связывает учетные данные в открытом виде с идентификаторами игровых платформ. Это подвергает игроков риску атак с подстановкой учетных данных и целевых атак с применением социальной инженерии в игровых сетях.
Рекомендации для затронутых пользователей
Бывшим участникам PokeCommunity следует:
- Немедленно сменить пароли во всех игровых и почтовых сервисах, где когда-либо использовались те же учетные данные.
- Включить двухфакторную аутентификацию (2FA) в аккаунтах Steam, Nintendo, Sony PlayStation и Microsoft Xbox.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
