The Bell Tree Forums Утечка данных
Утечка данных The Bell Tree Forums в 2016 году произошла в январе 2016 года, когда злоумышленники взломали инфраструктуру форума The Bell Tree Forums (belltreeforums.com), ведущего и старейшего международного сообщества, посвящённого серии игр Animal Crossing от Nintendo и действующего с 2004 года.
Типы раскрытых данных
3- Адреса электронной почты
- Имена пользователей
- Пароли
Об этой утечке
В результате инцидента были незаконно извлечены записи из базы данных участников, которые впоследствии распространились через сервисы мониторинга утечек и общедоступные хранилища.
Какие данные затронул инцидент с The Bell Tree Forums?
Утекшая выгрузка форума содержит профили участников сообщества поклонников Animal Crossing. Компрометация затронула 96 184 уникальных профиля пользователей, раскрыв следующие категории персональных данных:
- Идентификаторы аккаунтов: Имена пользователей в сообществе и числовые идентификаторы пользователей.
- Контактные данные: Канонические адреса электронной почты.
- Данные для аутентификации: Криптографические MD5-хеши паролей, вычисленные с использованием соли, и соответствующие строки соли.
- Временные метаданные: Сохранённые отметки времени изменения паролей.
Сколько аккаунтов было затронуто?
Каноническая проверка и удаление дубликатов подтвердили наличие 96 184 уникальных канонических адресов электронной почты в 97 634 исходных строках с записями об участниках форума.
Технический анализ и риски безопасности
Утечка содержит прямую административную выгрузку таблицы пользователей сообщества. Хотя пароли были защищены хешированием MD5 с использованием соли, раскрытие как хешей, так и значений соли позволяет проводить высокоскоростной офлайн-подбор паролей по словарю. Учитывая, что игроки часто повторно используют одни и те же учётные данные, раскрытая информация создаёт угрозу атак с подстановкой учётных данных на Nintendo Network IDs, Discord, Twitch и основные личные почтовые ящики.
Рекомендации для затронутых пользователей
Игрокам, у которых был аккаунт на The Bell Tree Forums, следует:
- Немедленно сменить пароли на всех платформах, где использовался тот же пароль, что и на форуме.
- Для каждого аккаунта использовать уникальный сложный пароль, созданный менеджером паролей.
- Включить двухфакторную аутентификацию (MFA / 2FA) в аккаунтах Nintendo и у основных провайдеров электронной почты.
- С осторожностью относиться к неожиданным письмам с предложениями обмена игровыми предметами, кодами DLC или запросами на подтверждение аккаунта.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
