Утечка данных StreamCraft
В июле 2020 года рабочая база данных пользователей платформы для мобильных игр и прямых трансляций StreamCraft была скомпрометирована и опубликована в хранилищах утечек данных.
Типы раскрытых данных
4- Адреса электронной почты
- IP-адреса
- Пароли
- Имена пользователей
Об этой утечке
Опубликованное хранилище содержит записи примерно о 1 772 620 зарегистрированных аккаунтах стримеров и зрителей. Среди раскрытых данных, имена пользователей аккаунтов, адреса электронной почты, хеши паролей bcrypt, зарегистрированные номера мобильных телефонов и уникальные идентификаторы устройств.
Хотя использование bcrypt затрудняет быстрый подбор паролей в офлайн-режиме, раскрытие номеров телефонов и адресов электронной почты в открытом виде создаёт риски целевого фишинга и социальной инженерии. Владельцам затронутых аккаунтов следует следить за подозрительными сообщениями и убедиться, что для всех их аккаунтов на стриминговых платформах используются надёжные пароли, отличающиеся друг от друга.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях