Утечка данных RuneScape Boards в 2011 году

В этой записи перечислены следующие типы данных: адреса электронной почты, IP-адреса, пароли и имена пользователей. MD5 с солью, способ хранения паролей, который по современным меркам не считается надёжным. Поэтому пользователям необходимо проверить, не использовали ли они пароль от аккаунта RuneScape Boards где-либо ещё. Если тот же пароль использовался в игровых аккаунтах, электронной почте или на форумах, его следует немедленно сменить.

В сообществах RuneScape имя пользователя, важная часть идентичности, которая сохраняется годами. Игроки могут использовать один и тот же псевдоним в игре, на форумах, в сообществах наподобие Discord, на торговых сайтах и в социальных сетях. Поэтому сопоставление адреса электронной почты и имени пользователя может упростить установление связи между разными аккаунтами одного человека. Даже старую запись с форума можно связать с действующим игровым аккаунтом или профилем в социальной сети.

IP-адреса могут дать представление о приблизительном местоположении или истории подключений, особенно если речь идёт о старых записях сообществ. Сами по себе они не позволяют однозначно установить личность, однако в сочетании с именем пользователя и адресом электронной почты могут дать достаточно информации для социальной инженерии. Злоумышленник может связаться с пользователем под предлогом обсуждения старого аккаунта RuneScape, восстановления персонажа, архива форума или торговли внутри игры.

Из-за наличия поля с паролем последствия этой утечки не ограничиваются RSBoards. Если тот же или похожий пароль использовался в игровом аккаунте, электронной почте, магазине игр, на платёжной платформе или других форумах, злоумышленники могут попытаться провести атаку методом подстановки учётных данных (credential stuffing). Следует полностью отказаться от старых шаблонов паролей и использовать уникальный пароль для каждого аккаунта.

Эта запись также показывает, какие риски несут старые форумы с точки зрения жизненного цикла данных. Закрытые или неиспользуемые сервисы иногда годами хранят свои данные, создают их резервные копии, а сами данные могут попасть в более крупные коллекции. Пользователям следует закрывать аккаунты, которыми они не пользуются активно, по возможности запрашивать удаление старых сведений из профилей и отвязывать основной адрес электронной почты от ненужных старых аккаунтов.

Поддельные сообщения от модераторов, а также сообщения о восстановлении персонажа, редких предметах, безопасности аккаунта или снятии блокировки, распространённые угрозы в игровых сообществах. Пользователям, затронутым утечкой RuneScape Boards, следует с осторожностью относиться к сообщениям, в которых используются названия старых форумов. Прежде чем переходить по ссылке, следует проверить информацию в официальной панели управления игровым аккаунтом или в известном канале объявлений сообщества.

Затронутым пользователям следует проверить историю входов, адреса для восстановления доступа и правила пересылки в своих почтовых аккаунтах. Если в открытых профилях с тем же именем пользователя указаны настоящее имя, местоположение или контактные данные, объём этих сведений следует свести к минимуму. Сама по себе утечка со старого игрового форума может показаться незначительной, однако сочетание имени пользователя, адреса электронной почты, IP-адреса и пароля по-прежнему представляет существенный риск для безопасности действующих аккаунтов.

Запись об утечке RuneScape Boards показывает, как долго шаблоны паролей со старых игровых форумов могут сохранять ценность. Пользователь может уже не помнить пароль, которым пользовался на этом форуме много лет назад, однако похожие слова, имена персонажей или шаблоны вроде года рождения могли использоваться и в других аккаунтах, созданных примерно в то же время. Поэтому следует менять не только полностью совпадающие пароли, но и пароли, построенные по похожим шаблонам.

Для безопасности сообщества важно обращать внимание на сообщения от имени старых форумов. Злоумышленники могут составить персонализированное сообщение, вызывающее ностальгию, используя старое имя пользователя или имя персонажа. Даже если заголовки вроде «Архив старого аккаунта», «Восстановление личных сообщений», «Редкий предмет», «Приглашение в клан» или «Подтверждение аккаунта» кажутся достоверными, не следует открывать ссылки без проверки. Такие сообщения следует проверять независимо, через официальную панель управления игрой.