Предполагаемое раскрытие данных Tribo Gamer
Утечка данных Tribo Gamer в 2025 году произошла в январе 2025 года, когда злоумышленник Seacoat опубликовал на BreachForums базы данных пользователей форума Tribo Gamer (tribogamer.com / forum.tribogamer.com), ведущего бразильского игрового сообщества, известного патчами для перевода игр на португальский язык и новостями.
Типы раскрытых данных
4- Адреса электронной почты
- Пароли
- Имена пользователей
- IP-адреса
Об этой записи
Какие данные были раскрыты в результате утечки в Tribo Gamer?
Утекший дамп базы данных (tribogamer_parsed.csv) содержит данные более 1 миллиона зарегистрированных аккаунтов форума. Утечка затронула следующие категории данных:
- Идентификационные данные пользователей: Имена пользователей форума и порядковые идентификаторы аккаунтов.
- Контактные данные: Подтверждённые адреса электронной почты пользователей.
- Секретные данные аутентификации: Пароли, надёжно хешированные с помощью алгоритма bcrypt (
$2y$10$...). - Метаданные сети и подключений: IP-адреса, использовавшиеся клиентами ранее, и временные метки регистрации.
Сколько аккаунтов затронула утечка?
Стандартизированная каноническая проверка адресов электронной почты, записанных символами ASCII, на соответствие RFC 5322 подтвердила наличие 1 030 666 уникальных корректных адресов электронной почты в 1 031 021 необработанной записи.
Технический анализ и рекомендации по безопасности
Хотя bcrypt обеспечивает надёжную защиту от массового восстановления паролей по хешам по сравнению с устаревшими алгоритмами MD5 или SHA1, простые и предсказуемые пароли остаются уязвимыми для целевых словарных атак. Раскрытие имён пользователей, адресов электронной почты и IP-адресов облегчает сопоставление профилей и атаки на аккаунты игроков методом подстановки учётных данных. Пользователям, чьи данные затронуты утечкой, следует:
- Обновить учётные данные в Tribo Gamer и во всех сервисах, где используются те же пароли.
- Включить многофакторную аутентификацию (2FA) в игровых библиотеках и основных аккаунтах электронной почты.
- Соблюдать осторожность при скачивании неофициальных игровых патчей и модификаций с переводами.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
