R2Games Утечка данных

Данные, связанные с инцидентом, содержат адреса электронной почты, имена пользователей, IP-адреса и хеши паролей. Сочетание адреса электронной почты и имени пользователя может помочь злоумышленнику распознать настоящие аккаунты R2Games и подготовить убедительные сообщения о сбросе пароля, внутриигровых наградах или якобы от службы поддержки. IP-адрес не подтверждает точный домашний адрес или местонахождение человека, но может дать приблизительное представление о регионе и интернет-провайдере, сделав целевой фишинг более правдоподобным. Пароли не были представлены в открытом виде, однако, по сообщениям, реализация хеширования с солью была настолько слабой, что многие пароли можно было быстро взломать. Риск не ограничивается старым аккаунтом R2Games: если тот же пароль использовался в другой игре, электронной почте или социальной сети, попытки входа с использованием утекших учётных данных могут затронуть и эти сервисы.

Указанная дата обозначает месяц, ноябрь 2015 года; общедоступные свидетельства не позволяют установить один точный день для всех этапов проникновения. При первом анализе было выявлено около 2,1 миллиона записей форума. В марте 2016 года к тому же инциденту отнесли ещё примерно 11 миллионов аккаунтов, а в июле 2016 года, ещё 9 миллионов. В результате подтверждённое общее число составило 22 281 337 аккаунтов. Такое поэтапное увеличение не означает, что в компании произошли три отдельные утечки: оно отражает получение и проверку связанных наборов данных R2Games в разное время. Пострадавшая инфраструктура форума использовала vBulletin и содержала IP-адреса и пароли. Сообщалось, что хеши паролей с солью можно было быстро взломать из-за слабой реализации. Компания отрицала эти утверждения; подтверждение основано на независимых проверках наборов данных. Второй инцидент на форуме, о котором сообщалось в 2017 году, является отдельным, и его 1 023 466 аккаунтов не включены в этот итог.

Наибольшему риску подвергаются игроки, которые создали аккаунт на портале или форумах R2Games в 2015–2016 годах и использовали тот же пароль в другом сервисе. Неиспользуемый игровой аккаунт может казаться неважным, но старое имя пользователя, адрес электронной почты и пароль, который можно взломать, способны стать для злоумышленника отправной точкой для доступа к действующим аккаунтам. Особенно осторожными следует быть тем, кто регистрировался в нескольких игровых сервисах с одним адресом электронной почты, совершал внутриигровые покупки, вёл публичные профили на форумах или не включил многофакторную аутентификацию для электронной почты. В старых аккаунтах также могут оставаться пароли, используемые в других сервисах, и устаревшие адреса для восстановления доступа. Даже если вы не помните R2Games, ваши данные могут присутствовать в утечке из-за давней регистрации на форуме или другого адреса электронной почты, которым вы пользовались много лет назад.

Если вы использовали старый пароль R2Games где-либо ещё, немедленно смените пароли в этих аккаунтах. Создайте длинный уникальный пароль для каждого сервиса и по возможности храните его в надёжном менеджере паролей. В первую очередь защитите электронную почту, поскольку доступ к ней позволяет сбросить пароли многих других аккаунтов. Если аккаунт R2Games ещё активен, смените его пароль, проверьте сеансы и данные для восстановления доступа; если он больше не нужен, рассмотрите возможность запросить его удаление через официальную службу поддержки. Включите многофакторную аутентификацию для электронной почты, аккаунтов в игровых магазинах и социальных сетях. При наличии выбора отдавайте предпочтение приложению-аутентификатору или ключу безопасности, а не SMS. Не переходите по ссылкам в сообщениях, которые требуют срочных действий, обещая бесплатную игровую валюту, предупреждая о блокировке аккаунта или предлагая возврат средств. Вводите адрес сервиса самостоятельно и доверяйте только домену r2games.com и официальным каналам поддержки.

Этот инцидент показывает, почему старый аккаунт на форуме может оставаться слабым звеном в защите человека даже спустя годы. Ведите список аккаунтов, созданных на игровых сайтах, форумах и сайтах сообществ; закрывайте те, которые больше не нужны, и не оставляйте свой нынешний основной адрес электронной почты привязанным к заброшенным профилям. Менеджер паролей позволяет без лишних сложностей назначить отдельный пароль каждому аккаунту, чтобы взлом одного хеша не открыл доступ к другим сервисам. Для почтового аккаунта, через который сбрасываются пароли, оставляйте включёнными многофакторную аутентификацию и уведомления о сеансах, а способы восстановления доступа поддерживайте актуальными. При проверках учитывайте старые регистрации на форумах и прежние имена пользователей, а не только сервисы, которыми пользуетесь каждый день. Проверяйте фактический домен, адрес назначения ссылки и то, насколько обычен такой запрос, вместо того чтобы доверять отображаемому имени отправителя. Уникальные пароли, многофакторная аутентификация и контроль сеансов снижают вероятность того, что раскрытые идентификаторы приведут к захвату аккаунта.

Проверьте свой адрес электронной почты с помощью LeakData, чтобы узнать, есть ли совпадение с данными утечки R2Games или другой известной утечки. Совпадение не означает, что аккаунт сейчас находится под чужим контролем или что старый IP-адрес раскрывает ваше нынешнее местонахождение; оно означает, что адрес присутствует в проверенном наборе данных утечки. Оценивайте результат с учётом даты инцидента, перечисленных типов данных и того, как вы использовали пароли в то время. Если совпадение найдено, определите все сервисы, в которых мог использоваться старый пароль, сначала защитите электронную почту и аккаунты, связанные с платежами, а затем проверьте профили на форумах и в играх. Отсутствие совпадений не даёт абсолютной гарантии безопасности, поскольку не каждый набор данных становится общедоступным или поддаётся проверке. Уникальные пароли и многофакторная аутентификация должны оставаться постоянными мерами защиты, а не применяться только после предупреждения.