Утечка данных Scuf Gaming в 2015 году

В этой записи перечислены следующие поля: «Отображаемые имена», «Адреса электронной почты», «IP-адреса», «Пароли» и «Имена пользователей». Поскольку среди них есть поле с паролем, прежде всего нужно проверить, не использовался ли пароль от аккаунта Scuf Gaming в других сервисах. Если один и тот же пароль или его варианты используются для электронной почты, игрового магазина, аккаунта на консоли, аккаунта для покупок с привязанными платёжными средствами и аккаунтов на форумах, его следует немедленно сменить.

Пользователи могут привыкнуть получать от брендов игрового оборудования, таких как Scuf Gaming, сообщения о заказах, гарантии, ремонте, аксессуарах, турнирах или поддержке. На этом фоне поддельные сообщения от службы поддержки или о доставке могут выглядеть убедительнее. Сообщение, в котором используются имя человека, его отображаемое имя, адрес электронной почты и история IP-адресов, можно представить как часть реального процесса покупки или обращения в поддержку.

Поля с отображаемым именем и именем пользователя важны для игровых сообществ. Игроки могут использовать один и тот же псевдоним в сетях игровых консолей, на стриминговых платформах, сайтах турниров, серверах Discord и форумах. Поэтому одна утечка может позволить связать между собой разные игровые аккаунты одного человека. Риск ещё выше, если тот же псевдоним используется в профессиональных или личных аккаунтах в социальных сетях.

IP-адреса могут дать лишь ограниченные сведения о примерном местоположении или сети. Сами по себе они не служат убедительным доказательством личности. Однако в сочетании с именем пользователя, адресом электронной почты и сведениями о заказах их можно использовать для адресных сообщений. Например, сообщения, которые выглядят как уведомления о доставке в определённый район, обработке гарантийного обращения или предупреждения от технической поддержки, могут побудить пользователя действовать быстро.

Хеши паролей, это не пароли в открытом виде. Однако из-за способов хранения паролей в старых системах и выбора слабых паролей пользователями риск может сохраняться. Даже если утечка произошла давно, опасность остаётся актуальной, если пользователь годами использовал один и тот же пароль. Создание отдельного пароля для каждого аккаунта с помощью менеджера паролей снижает риск цепной реакции, вызванной такими старыми утечками.

Для организаций инцидент со Scuf Gaming показывает, что аккаунты в интернет-магазинах и сообществах необходимо защищать вместе с данными профилей, которые хранятся длительное время. Старый аккаунт для заказов или обращений в поддержку может уже не использоваться активно, но поля с электронной почтой, именем пользователя и паролем по-прежнему ценны для злоумышленников. Важно закрывать неиспользуемые аккаунты, приводить старые хеши паролей в соответствие с современными стандартами и предоставлять клиентам понятные уведомления.

Пострадавшим пользователям следует внимательно проверять сообщения от Scuf Gaming о гарантии, отправке товаров, ремонте, скидках, турнирах, подтверждении аккаунта или обновлении платёжных данных. Вместо перехода по ссылке из сообщения следует самостоятельно открыть известный сайт. Нужно проверить настройки конфиденциальности игровых аккаунтов и аккаунтов в социальных сетях, где используется то же имя пользователя, и сменить старые пароли.

Поскольку аккаунт Scuf Gaming связан и с электронной торговлей, и с игровым сообществом, пользователям необходимо проверять как входы в аккаунт, так и сообщения, связанные с историей заказов. Старый заказ контроллера, гарантийное обращение или участие в турнире могут спустя годы использоваться в поддельном сообщении, чтобы вызвать доверие. Прежде чем открывать ссылки из уведомлений об отправке товара или гарантии, следует проверить информацию в официальном личном кабинете.

Для защиты игрового аккаунта в первую очередь следует проверить аккаунты консоли, стриминговых сервисов, турнирных площадок и платёжных сервисов, привязанные к тому же адресу электронной почты. В этих аккаунтах нужно проверить историю сеансов, неизвестные устройства, добавление новых способов оплаты и изменения имени пользователя. Утечка у бренда оборудования, которым пользовались в прошлом, не приводит напрямую к компрометации игрового аккаунта. Однако повторное использование паролей и сопоставление данных о пользователе могут дать злоумышленникам отправную точку.

Поэтому старые аккаунты для покупки и продажи игровых товаров также следует регулярно закрывать или обновлять.