Toonbook Утечка данных
Утечка данных Toonbook в 2015 году произошла в ноябре 2015 года, когда база данных пользователей Toonbook (toonbook.me), специализированной социальной сети и площадки для общения игроков Toontown Online от Disney и Toontown Rewritten, оказалась в открытом доступе и была опубликована в интернете.
Типы раскрытых данных
5- Адреса электронной почты
- Имена пользователей
- IP-адреса
- Account statuses
- Даты регистрации
Об этой утечке
Какие данные были затронуты при утечке Toonbook?
Утёкший набор данных (Toonbook_November_2015.txt) содержит сведения об учётных записях и телеметрию зарегистрированных игроков. В результате инцидента были скомпрометированы данные 32 020 уникальных участников сообщества. В утечку вошли:
- Идентификаторы игроков: Имена пользователей учётных записей, временные метки регистрации и статусы модерации учётных записей.
- Контактные данные: Адреса электронной почты в каноническом формате.
- Сетевая телеметрия: IP-адреса при создании учётных записей и при последнем входе (IPv4 и IPv6).
- Данные об активности: Количество сообщений.
Сколько учётных записей было затронуто?
Тщательный разбор с канонизацией по RFC и удаление дубликатов подтвердили наличие 32 020 уникальных корректных адресов электронной почты.
Технический анализ и риски для безопасности
Поскольку участники игровых сообществ часто используют одни и те же имена пользователей и пароли в разных играх и почтовых аккаунтах, эта утечка подвергает игроков риску атак с подстановкой учётных данных, захвата учётных записей (ATO) и кампаний целевого фишинга, нацеленных на игровые учётные данные.
Рекомендации для пострадавших пользователей
Участникам сообщества, у которых была учётная запись на Toonbook, следует:
- Обновить учётные данные в связанных почтовых аккаунтах и на игровых порталах.
- Перестать использовать пароли от Toonbook и заменить их надёжными уникальными паролями.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
