The War Z Утечка данных
Утечка данных The War Z (Infestation: Survivor Stories) в 2013 году произошла в феврале 2013 года, когда была взломана рабочая база данных игроков и сообщества на vBulletin игры The War Z (thewarz.com), многопользовательской онлайн-игры о выживании среди зомби, разработанной Hammerpoint Interactive и OP Productions.
Типы раскрытых данных
6- Адреса электронной почты
- Имена пользователей
- Пароли
- Соли хеширования паролей
- IP-адреса
- Даты рождения
Об этой утечке
Впоследствии разработчики признали факт взлома.
Какие данные были затронуты в результате инцидента с The War Z?
Утекшая выгрузка базы данных в формате SQL (thewarz.com.sql) содержит 320 591 аккаунт игроков и участников форума. В результате утечки были раскрыты следующие данные:
- Идентификационные данные и игровые псевдонимы: Имена пользователей аккаунтов и ранги на форуме.
- Данные для аутентификации: Пароли пользователей, хешированные с добавлением соли с помощью криптографических алгоритмов MD5, используемых в vBulletin.
- Контактные данные: Подтверждённые адреса электронной почты игроков.
- Сетевые данные: IP-адреса, зафиксированные при регистрации и во время активности пользователей.
- Демографические данные: Даты рождения, указанные пользователями.
Сколько аккаунтов было затронуто?
Строгая проверка адресов электронной почты на соответствие каноническому формату RFC подтвердила наличие 320 453 уникальных корректных адресов электронной почты во всей базе данных.
Технический анализ и риски безопасности
Хеши паролей MD5 с добавлением соли уязвимы к быстрым атакам по словарю в офлайн-режиме. Если игроки использовали те же учётные данные на других игровых платформах (например, Steam, Discord) или в личных аккаунтах электронной почты, они подвергаются серьёзному риску атак с подстановкой учётных данных и несанкционированного захвата аккаунтов.
Рекомендации для пострадавших
Бывшим игрокам The War Z следует:
- Немедленно сменить пароли во всех сервисах, где учётные данные совпадали с данными их аккаунта The War Z.
- Включить многофакторную аутентификацию (MFA / 2FA) во всех личных аккаунтах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
