Предполагаемое раскрытие данных RBXExchange

Утекший SQL-дамп базы данных (rbx.exchange.sql) и файлы экспорта пользователей (rbx.exchange_users.txt) содержат более 110 000 учетных записей игроков и обширные журналы транзакций со следующими данными:

• Идентификационные данные и профили игроков: Имена пользователей на платформе, связанные с ними идентификаторы игроков Roblox и имена пользователей Discord.
• Контактные данные: Подтвержденные адреса электронной почты пользователей.
• Учетные данные для аутентификации: Пароли учетных записей пользователей, хешированные с помощью криптографического алгоритма bcrypt ($2y$10$).
• Сетевая телеметрия: IP-адреса, с которых пользователи регистрировались и входили в систему.
• Данные о виртуальной валюте и счетах на оплату: Балансы Robux и токенов, записи операций по оплате счетов через платежные шлюзы (PayPal, Stripe, Bitcoin), а также переписка со службой поддержки.

Строгая проверка адресов в ASCII на соответствие каноническому формату RFC 5322 подтвердила наличие 114 785 уникальных корректных адресов электронной почты в записях базы данных.

Хотя пароли были зашифрованы с помощью bcrypt, игроки часто используют одинаковые учетные данные для своих официальных аккаунтов Roblox, почтовых сервисов и игровых сообществ. Злоумышленники регулярно используют учетные данные, раскрытые в результате утечек со сторонних торговых площадок Robux, в автоматизированных атаках методом подстановки учетных данных, чтобы взламывать официальные профили игроков Roblox и продавать редкие лимитированные виртуальные предметы.

Пользователям, которые ранее зарегистрировались на RBXExchange, рекомендуется:

• Немедленно сменить пароли своих официальных аккаунтов Roblox, учетных записей электронной почты и профилей Discord.
• Включить двухэтапную проверку (2SV / MFA) с помощью приложения-аутентификатора в своем официальном профиле Roblox.
• Не пользоваться сторонними торговыми сайтами, работающими без разрешения и нарушающими условия использования платформы.