Totaljerkface Утечка данных
Утечка данных Totaljerkface в 2010 году произошла в августе 2010 года, когда была скомпрометирована и опубликована в интернете база данных пользователей независимой игровой студии и веб-портала Totaljerkface (totaljerkface.com), создателей культовой игры Happy Wheels с физикой «тряпичной куклы», разработанной Jim Bonacci.
Типы раскрытых данных
7- Адреса электронной почты
- Имена пользователей
- Пароли
- IP-адреса
- Географическое местоположение
- Пол
- Активность на сайте
Об этой утечке
Какие данные были затронуты в инциденте Totaljerkface?
Утёкший дамп базы пользователей (totaljerkface-08-17-2010-users.txt) содержал регистрационные записи начиная с момента появления Happy Wheels. Утечка затронула 186 950 уникальных аккаунтов игроков и раскрыла следующие данные:
- Идентификаторы аккаунтов: Логины игроков и указанный ими пол.
- Контактные данные: Адреса электронной почты в каноническом виде.
- Данные аутентификации: Пароли, хешированные с помощью bcrypt (параметр стоимости $2y$05$).
- Сетевые журналы: IP-адреса пользователей при регистрации и входе в аккаунт.
- Географические идентификаторы: Двухбуквенные коды стран местонахождения пользователей.
- Активность на сайте: URL личных сайтов, указанные в профилях на форуме.
Сколько аккаунтов было затронуто?
Тщательный разбор по правилам RFC с приведением к каноническому виду и удаление дубликатов среди 188 057 записей пользователей подтвердили наличие 186 950 уникальных корректных адресов электронной почты.
Технический анализ и риски для безопасности
Дамп содержал записи основателя студии Jim Bonacci и первых участников сообщества Happy Wheels. Хотя bcrypt обеспечивал надёжную криптографическую защиту хешей паролей, явная связь между именами пользователей, IP-адресами, странами местонахождения и подтверждёнными адресами электронной почты создавала для пользователей риск атак с подстановкой учётных данных и составления профилей на основе данных с разных платформ.
Рекомендуемые действия для затронутых пользователей
Игрокам, у которых были аккаунты на Totaljerkface, следует:
- Убедиться, что пароли в современных игровых и почтовых сервисах различаются и не совпадают с паролями старых аккаунтов.
- Включить двухфакторную аутентификацию (2FA) везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
