R2 (Утечка данных форума в 2017 году)

В этой записи представлены адреса электронной почты, пароли, имена пользователей и активность на сайте. По имеющейся оценке, пароли хранились в виде хешей MD5 без соли; это слабый способ защиты. Неподтверждённые сведения о платёжных картах, банковских счетах, личных сообщениях, медицинских записях и дополнительных полях профиля не включали в список категорий данных. В нём оставили только поля, наличие которых было подтверждено.

Активность на сайте и имя пользователя могут позволить связать поведение игрока в сообществе с его адресом электронной почты. Сам по себе адрес электронной почты создаёт риск спама. В сочетании с телефоном, адресом, IP, датой рождения, паролем, официальным удостоверением личности, записью обращения в поддержку, сведениями о транспортном средстве или физическим адресом он облегчает злоумышленнику подготовку сообщений, ориентированных на конкретного пользователя. Оценка риска проводилась с учётом этого совокупного эффекта.

Охват ограничен инцидентом на форуме R2 Games в начале 2017 года. Подтверждённые сведения сохранили, а неподтверждённые исключили. Инцидент не объединяли с наборами данных со схожими названиями, инцидентами той же компании за другие периоды или ошибочными указаниями отрасли.

Более масштабную запись R2Games за 2015 год, относящуюся к тому же доменному имени, не объединяли с этой записью. Доменное имя, название компании и сведения об отрасли сохранили в максимально узком и точном контексте. Там, где оставалась неопределённость, соответствующим образом задавали флаги подтверждения или значения полей веб-сайта. Поэтому сведения о неподтверждённой ответственности бренда не отображались пользователю.

К группам риска в 2017 году могли относиться игроки с аккаунтом на форуме R2 Games и люди, использовавшие одно и то же имя пользователя в разных играх. Пользователям, чьи данные совпадают с этой записью, также следует оценить безопасность других аккаунтов, в которых они использовали тот же адрес электронной почты, телефон, имя пользователя или схему составления пароля за пределами соответствующего сервиса.

Если старые пароли от форума повторно используются в игровом магазине или аккаунте электронной почты, риск распространяется на действующие аккаунты. Риск социальной инженерии может возрасти, если в контексте присутствуют корпоративная электронная почта, игровой форум, регистрация клиента в сфере мотоциклов, приложение торгового центра, обращение в поддержку, аккаунт для аренды, маркетинговый список или вредоносное ПО. Отдельные сведения, которые выглядят правильными, сами по себе не дают оснований для доверия.

Затронутым пользователям следует изменить пароль от форума R2 Games, а также пароли во всех других аккаунтах, где использовался тот же пароль. Для записей с полем пароля необходимо изменить пароли во всех аккаунтах, использующих тот же пароль. Для записей без такого поля основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и сопоставлением данных для установления личности.

Вместо перехода по ссылкам из сообщения следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в доверенном менеджере паролей. Сообщения о счетах на оплату, предупреждениях по аккаунту, игровых наградах, поддержке, доставке, обслуживании клиентов, записи на техническое обслуживание, публичных объявлениях или продлении подписки не следует принимать на веру без проверки через независимый канал.

Для игровых форумов следует использовать уникальный пароль и отдельное имя пользователя, а также выработать привычку применять двухэтапную проверку. Пользователям стоит регулярно удалять старые аккаунты, ненужные поля профиля, повторяющиеся имена пользователей и устаревшие сведения о телефонах и адресах. Основным правилом должны стать уникальный пароль для каждого сервиса и двухэтапная проверка везде, где она доступна.

Со стороны поставщиков сервисов необходимы минимизация данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовые процедуры уведомления пользователей. Разные инциденты на одном домене следует объяснять пользователю отдельно, с указанием охвата каждого из них. Точное описание охвата также является частью работы по обеспечению безопасности: преувеличенные или неполные сведения могут подтолкнуть пользователя к неверным действиям.

Сначала вам следует проверить, есть ли ваш адрес электронной почты в этой записи. Если обнаружено совпадение, следует исходить из того, что активность на сайте, имя пользователя и слабо защищённые хеши паролей могут быть под угрозой. Отсутствие совпадения не исключает полностью использование другого адреса электронной почты или повторное использование старого пароля; важные аккаунты также следует проверить.

Эта запись сохранила статус подтверждённой; она не дублировала запись R2Games за 2015 год. В таком оформлении поля данных оставили в виде канонических категорий на английском языке, видимое пользователю описание было написано на турецком языке и являлось оригинальным, неподтверждённые поля не добавляли, а флаг чувствительности использовали только тогда, когда это было обосновано контекстом рисков.