Предполагаемое раскрытие данных R2Games 2019
Утечка данных R2Games в 2019 году произошла в сентябре 2019 года, когда база данных официального форума сообщества на платформе vBulletin, принадлежащего глобальному издателю условно-бесплатных MMO-игр R2Games (r2games.com), была скомпрометирована и опубликована в интернете.
Типы раскрытых данных
6- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Даты рождения
- Historical logins
Об этой записи
Какие данные были скомпрометированы в ходе инцидента с R2Games в 2019 году?
Дамп базы данных форума, попавший в открытый доступ, содержит 3 851 577 записей зарегистрированных пользователей из таблицы vb_user. Подтверждено наличие следующих категорий данных:
- Идентификаторы аккаунтов: Имена пользователей сообщества, звания пользователей и идентификаторы участников форума.
- Данные для аутентификации: Хеши паролей vBulletin с криптографическими солями (алгоритмы MD5 и Blowfish).
- Контактные данные: Подтверждённые адреса электронной почты игроков.
- Сетевые и временные метаданные: IP-адреса при регистрации и последней активности, даты рождения и временные метки аккаунтов.
Сколько аккаунтов было затронуто?
Стандартизированная проверка канонической ASCII-формы адресов по RFC 5322 подтвердила наличие 3 729 241 уникального корректного адреса электронной почты среди 3 851 577 аккаунтов форума.
Рекомендации по безопасности и защите личности
Сочетание имён пользователей, хешей паролей с солью и адресов электронной почты создаёт серьёзные риски атак с подстановкой учётных данных и несанкционированного захвата аккаунтов на игровых сервисах с общими учётными данными. Пострадавшим пользователям рекомендуется:
- Немедленно сменить пароли на всех сервисах, где могли повторно использоваться учётные данные форума.
- Включить многофакторную аутентификацию (MFA/2FA) для важных аккаунтов в онлайн-сервисах и играх.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
