Предполагаемое раскрытие данных Revora Forums
Утечка данных Revora Forums в 2025 году произошла в феврале 2025 года, когда на BreachForums была опубликована база данных пользователей Revora Creative Network (forums.revora.net / revora.net), крупной площадки для сообществ любителей стратегических игр и разработчиков модификаций для RTS.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Пароли
- Имена пользователей
Об этой записи
Какие данные затронул инцидент в Revora?
Опубликованный файл экспорта (forums.revora.net_1.22m_02-2025.txt) содержит 1 226 237 строк с данными участников. В утечку вошли следующие категории данных:
- Контактные данные: Основные адреса электронной почты пользователей, прошедшие проверку.
- Идентификаторы пользователей: Псевдонимы и имена пользователей участников сообщества.
- Сетевая телеметрия: Зафиксированные IPv4- и IPv6-адреса сетевых подключений.
- Данные аутентификации: Хеши паролей MD5 с солью и строки криптографической соли.
Сколько аккаунтов затронула утечка?
Строгая проверка канонической формы адресов в ASCII по RFC 5322 подтвердила наличие 1 221 927 уникальных корректных адресов электронной почты во всей базе данных.
Технический анализ и риски безопасности
Хеши паролей MD5 с солью уязвимы для ускоренного подбора с помощью современных офлайн-инструментов на базе GPU, использующих словари и полный перебор. Поскольку участники игровых сообществ часто используют одни и те же псевдонимы и пароли на разных игровых платформах (например, Steam, Discord, Twitch), раскрытие этих учётных данных создаёт значительный риск автоматизированных атак с подстановкой учётных данных. Участникам сообщества следует:
- Немедленно сменить пароли во всех сторонних игровых сервисах и почтовых аккаунтах, где используется тот же пароль.
- Включить многофакторную аутентификацию (MFA) во всех важных аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
