[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2t9q2de3sonvn":3,"$f27zlurf3qy7h6":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda4882533d","R2Games","R2Games Утечка данных","r2games","r2games.com","2015-11-01T00:00:00.000Z","2016-02-09T12:20:35.000Z","2026-10-10T09:10:23.418Z","Verified third-party breach","https:\u002F\u002Fwww.csoonline.com\u002Farticle\u002F561335\u002Fr2games-compromised-again-over-one-million-accounts-exposed.html",[15,17,18,19],"https:\u002F\u002Fwww.r2games.com\u002F","https:\u002F\u002Fcorporate.r2games.com\u002F","https:\u002F\u002Fwww.forbes.com\u002Fsites\u002Frussellflannery\u002F2014\u002F03\u002F17\u002F2014-forbes-china-30-under-30-bringing-chinese-online-games-to-players-globally\u002F",22281337,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>\u003Cstrong>Утечка данных R2Games\u003C\u002Fstrong> в конце 2015 года раскрыла адреса электронной почты, имена пользователей, IP-адреса и хеши паролей, связанные с 22 281 337 учётными записями.\u003C\u002Fp>\u003Ch2>Какие данные раскрыты и чем это опасно\u003C\u002Fh2>\u003Cp>Данные, связанные с инцидентом, содержат адреса электронной почты, имена пользователей, IP-адреса и хеши паролей. Сочетание адреса электронной почты и имени пользователя может помочь злоумышленнику распознать настоящие аккаунты R2Games и подготовить убедительные сообщения о сбросе пароля, внутриигровых наградах или якобы от службы поддержки. IP-адрес не подтверждает точный домашний адрес или местонахождение человека, но может дать приблизительное представление о регионе и интернет-провайдере, сделав целевой фишинг более правдоподобным. Пароли не были представлены в открытом виде, однако, по сообщениям, реализация хеширования с солью была настолько слабой, что многие пароли можно было быстро взломать. Риск не ограничивается старым аккаунтом R2Games: если тот же пароль использовался в другой игре, электронной почте или социальной сети, попытки входа с использованием утекших учётных данных могут затронуть и эти сервисы.\u003C\u002Fp>\u003Ch2>Хронология утечки и технические подробности\u003C\u002Fh2>\u003Cp>Указанная дата обозначает месяц, ноябрь 2015 года; общедоступные свидетельства не позволяют установить один точный день для всех этапов проникновения. При первом анализе было выявлено около 2,1 миллиона записей форума. В марте 2016 года к тому же инциденту отнесли ещё примерно 11 миллионов аккаунтов, а в июле 2016 года, ещё 9 миллионов. В результате подтверждённое общее число составило 22 281 337 аккаунтов. Такое поэтапное увеличение не означает, что в компании произошли три отдельные утечки: оно отражает получение и проверку связанных наборов данных R2Games в разное время. Пострадавшая инфраструктура форума использовала vBulletin и содержала IP-адреса и пароли. Сообщалось, что хеши паролей с солью можно было быстро взломать из-за слабой реализации. Компания отрицала эти утверждения; подтверждение основано на независимых проверках наборов данных. Второй инцидент на форуме, о котором сообщалось в 2017 году, является отдельным, и его 1 023 466 аккаунтов не включены в этот итог.\u003C\u002Fp>\u003Ch2>Кто подвергается наибольшему риску\u003C\u002Fh2>\u003Cp>Наибольшему риску подвергаются игроки, которые создали аккаунт на портале или форумах R2Games в 2015–2016 годах и использовали тот же пароль в другом сервисе. Неиспользуемый игровой аккаунт может казаться неважным, но старое имя пользователя, адрес электронной почты и пароль, который можно взломать, способны стать для злоумышленника отправной точкой для доступа к действующим аккаунтам. Особенно осторожными следует быть тем, кто регистрировался в нескольких игровых сервисах с одним адресом электронной почты, совершал внутриигровые покупки, вёл публичные профили на форумах или не включил многофакторную аутентификацию для электронной почты. В старых аккаунтах также могут оставаться пароли, используемые в других сервисах, и устаревшие адреса для восстановления доступа. Даже если вы не помните R2Games, ваши данные могут присутствовать в утечке из-за давней регистрации на форуме или другого адреса электронной почты, которым вы пользовались много лет назад.\u003C\u002Fp>\u003Ch2>Что нужно сделать немедленно\u003C\u002Fh2>\u003Cp>\u003Cstrong>Если вы использовали старый пароль R2Games где-либо ещё, немедленно смените пароли в этих аккаунтах.\u003C\u002Fstrong> Создайте длинный уникальный пароль для каждого сервиса и по возможности храните его в надёжном менеджере паролей. В первую очередь защитите электронную почту, поскольку доступ к ней позволяет сбросить пароли многих других аккаунтов. Если аккаунт R2Games ещё активен, смените его пароль, проверьте сеансы и данные для восстановления доступа; если он больше не нужен, рассмотрите возможность запросить его удаление через официальную службу поддержки. Включите многофакторную аутентификацию для электронной почты, аккаунтов в игровых магазинах и социальных сетях. При наличии выбора отдавайте предпочтение приложению-аутентификатору или ключу безопасности, а не SMS. Не переходите по ссылкам в сообщениях, которые требуют срочных действий, обещая бесплатную игровую валюту, предупреждая о блокировке аккаунта или предлагая возврат средств. Вводите адрес сервиса самостоятельно и доверяйте только домену r2games.com и официальным каналам поддержки.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>Этот инцидент показывает, почему старый аккаунт на форуме может оставаться слабым звеном в защите человека даже спустя годы. Ведите список аккаунтов, созданных на игровых сайтах, форумах и сайтах сообществ; закрывайте те, которые больше не нужны, и не оставляйте свой нынешний основной адрес электронной почты привязанным к заброшенным профилям. Менеджер паролей позволяет без лишних сложностей назначить отдельный пароль каждому аккаунту, чтобы взлом одного хеша не открыл доступ к другим сервисам. Для почтового аккаунта, через который сбрасываются пароли, оставляйте включёнными многофакторную аутентификацию и уведомления о сеансах, а способы восстановления доступа поддерживайте актуальными. При проверках учитывайте старые регистрации на форумах и прежние имена пользователей, а не только сервисы, которыми пользуетесь каждый день. Проверяйте фактический домен, адрес назначения ссылки и то, насколько обычен такой запрос, вместо того чтобы доверять отображаемому имени отправителя. Уникальные пароли, многофакторная аутентификация и контроль сеансов снижают вероятность того, что раскрытые идентификаторы приведут к захвату аккаунта.\u003C\u002Fp>\u003Ch2>Проверьте свои данные\u003C\u002Fh2>\u003Cp>\u003Cstrong>Проверьте свой адрес электронной почты с помощью LeakData\u003C\u002Fstrong>, чтобы узнать, есть ли совпадение с данными утечки R2Games или другой известной утечки. Совпадение не означает, что аккаунт сейчас находится под чужим контролем или что старый IP-адрес раскрывает ваше нынешнее местонахождение; оно означает, что адрес присутствует в проверенном наборе данных утечки. Оценивайте результат с учётом даты инцидента, перечисленных типов данных и того, как вы использовали пароли в то время. Если совпадение найдено, определите все сервисы, в которых мог использоваться старый пароль, сначала защитите электронную почту и аккаунты, связанные с платежами, а затем проверьте профили на форумах и в играх. Отсутствие совпадений не даёт абсолютной гарантии безопасности, поскольку не каждый набор данных становится общедоступным или поддаётся проверке. Уникальные пароли и многофакторная аутентификация должны оставаться постоянными мерами защиты, а не применяться только после предупреждения.\u003C\u002Fp>","R2Games Утечка данных (22,3 Миллион Записи по опубликованным данным)","R2Games Утечка данных. Сообщается о следующем количестве: 22,3 миллион записей. Данные, о которых сообщается: Адреса электронной почты, IP-адреса, Пароли…","\u002Fuploads\u002Flogo\u002Fr2games-official.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"Reality Squared Games (R2Games)","Gaming","China","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":22,"affectedCountStatus":70},"nintendo-of-america-tinypulse-2026","Утечка данных Nintendo of America в TinyPulse в 2026 году","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":21},"atlas-menu","Утечка данных Atlas Menu в 2026 году","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":21},"reborn-gaming","Reborn Gaming: утечка данных в 2026 году","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":21},"divine-skins","Утечка данных Divine Skins в 2026 году","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]