Предполагаемое раскрытие данных Roat Pkz
Утечка данных Roat Pkz в 2022 году произошла в сентябре 2022 года, когда базы данных игроков Roat Pkz (roatpkz.com), одного из ведущих частных серверов Old School RuneScape (OSRS) для сражений между игроками, были скомпрометированы и опубликованы в интернете.
Типы раскрытых данных
7- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- MAC addresses
- Security codes
- Historical logins
Об этой записи
Какие данные были скомпрометированы в результате инцидента с Roat Pkz?
Утёкшие резервные копии баз данных содержат 877 238 профилей игроков и игровых аккаунтов. Подтверждено наличие следующих категорий данных:
- Идентификаторы аккаунтов: Имена пользователей игроков, хеши для восстановления паролей и коды безопасности аккаунтов.
- Контактные данные: Подтверждённые адреса электронной почты, привязанные при регистрации аккаунта или настройке восстановления доступа.
- Сетевые и аппаратные идентификаторы: IP-адреса первого и последнего входа, MAC-адреса клиентских устройств и серийные номера оборудования.
- Игровая статистика: Очки за убийства игроков, счётчики смертей, рейтинги по пожертвованиям и история действий в игре.
Сколько аккаунтов было затронуто?
Стандартизированная каноническая проверка ASCII-адресов по RFC 5322 подтвердила наличие 25 284 уникальных действительных адресов электронной почты среди 877 238 аккаунтов игроков (поскольку при регистрации в игре подтверждение электронной почты не было обязательным для доступа к базовому игровому процессу).
Рекомендации по безопасности и защите личности
Утечка данных для восстановления доступа, кодов безопасности и сетевых идентификаторов повышает риск атак с подстановкой учётных данных и захвата аккаунтов на разных платформах. Пострадавшим пользователям следует:
- Немедленно сменить пароли во всех игровых аккаунтах, где используются похожие учётные данные.
- Включить двухфакторную аутентификацию (2FA) везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
