[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f31d7aap6klwy0":3,"$f16qctb1zdm9sd":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a45500e78156f4aefce5f47","ubisoft-com-forum","Форум Ubisoft.com","ubisoft.com","2013-07-01T00:00:00.000Z","2026-07-01T17:36:12.121Z","2026-10-10T09:38:29.801Z","Third party breach","https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2013\u002Fjul\u002F03\u002Fubisoft-hacked-user-account-details-stolen",[14],1526927,"known",null,"email_identifiers","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45],"Passwords","Usernames","\u003Cp>\u003Cstrong>Утечка данных форума Ubisoft.com\u003C\u002Fstrong>, важная запись, которая показывает, почему системы форумов и аккаунтов в игровых сообществах необходимо защищать в соответствии с высокими стандартами безопасности. В исходной строке записи среди категорий данных, попавших в утечку, указаны \u003Cstrong>имена пользователей\u003C\u002Fstrong> и \u003Cstrong>хеши паролей MD5 с солью\u003C\u002Fstrong>.\u003C\u002Fp> \u003Cp>Известно, что в 2013 году Ubisoft объявила о несанкционированном доступе к своей базе данных аккаунтов и сообщила, что под угрозой оказались имена пользователей, адреса электронной почты и зашифрованные пароли. Поэтому, хотя запись по своему контексту связана с общим инцидентом Ubisoft, для конкретного набора данных форума сохранён статус \u003Cstrong>не подтверждено\u003C\u002Fstrong>.\u003C\u002Fp> \u003Cp>Это разграничение важно для точности данных. Подтверждение компанией общей утечки данных аккаунтов не означает автоматического подтверждения всех подробностей каждого распространяющегося поднабора данных. Неподтверждённые сведения о числе затронутых людей, полях данных и заявления злоумышленников не включаются в публично описываемый масштаб инцидента. Запись, представленная пользователю, сосредоточена непосредственно на сведениях об именах пользователей и хешах паролей, указанных в этой конкретной строке.\u003C\u002Fp> \u003Ch2>Масштаб утечки\u003C\u002Fh2> \u003Cp>Считается, что набор данных, к которому относится запись о форуме Ubisoft.com, затрагивает 1 526 927 пользователей. Утверждается, что данные, попавшие в утечку, были получены из аккаунтов форума, а затем опубликованы на форумах. Дата инцидента определена по наиболее ранней технической активности, которую можно подтвердить по открытым источникам. Вектор атаки не подтверждён из-за ограниченности технических сведений.\u003C\u002Fp> \u003Cp>На игровых форумах и в аккаунтах издателей пользователи годами могут сохранять одно и то же имя пользователя. Никнейм, который человек использовал на форуме Ubisoft, мог также использоваться на других игровых платформах, в социальных сетях или на сайтах сообществ. Поэтому даже утечка одного лишь имени пользователя может быть полезна для составления цифрового профиля. Наличие хешей паролей напрямую повышает риски для безопасности аккаунтов.\u003C\u002Fp> \u003Ch2>Категории данных, попавших в утечку\u003C\u002Fh2> \u003Cul>\u003Cli>\u003Cstrong>Имена пользователей:\u003C\u002Fstrong> Могут использоваться для сопоставления профилей на форуме, учётных записей в игровых сообществах и тех же псевдонимов на других платформах.\u003C\u002Fli>\u003Cli>\u003Cstrong>Хеши паролей MD5 с солью:\u003C\u002Fstrong> Это не пароли в открытом виде; однако MD5, быстрый алгоритм, поэтому слабые пароли можно взломать с помощью офлайн-атак.\u003C\u002Fli>\u003C\u002Ful> \u003Cp>Перечень категорий данных намеренно ограничен, чтобы пользователи правильно понимали риск. Тем не менее само наличие хешей паролей, уже достаточно серьёзное предупреждение. Если пользователь применял пароль от аккаунта форума в других играх, социальных сетях или почтовых аккаунтах, злоумышленники могут попытаться использовать взломанный или угаданный пароль на разных платформах.\u003C\u002Fp> \u003Ch2>Насколько безопасны хеши паролей MD5 с солью?\u003C\u002Fh2> \u003Cp>Использование соли затрудняет некоторые атаки, не позволяя получать одинаковые значения хеша для пользователей с одинаковыми паролями. Однако по современным стандартам хранения паролей MD5 считается быстрым и слабым алгоритмом. С помощью больших списков паролей и инструментов на базе GPU злоумышленники могут за короткое время проверять множество вариантов паролей по хешам MD5. Даже при использовании соли короткие, распространённые или предсказуемые пароли остаются под угрозой.\u003C\u002Fp> \u003Cp>Поэтому пользователям следует принять меры, даже если в записи о форуме Ubisoft.com пароли представлены в виде хешей, а не открытого текста. Использовать сегодня старый пароль от игрового форума в любом аккаунте опасно. Создание уникального пароля для каждого аккаунта с помощью менеджера паролей не позволяет последствиям таких старых утечек распространяться на другие платформы.\u003C\u002Fp> \u003Ch2>Контекст инцидента с Ubisoft и разграничение данных форума\u003C\u002Fh2> \u003Cp>Крупные игровые компании, такие как Ubisoft, управляют многочисленными цифровыми сервисами, форумами, игровыми аккаунтами и системами поддержки. Сообщения об общей утечке данных аккаунтов часто относятся к центральным базам пользователей, тогда как наборы данных форумов могут происходить из более ограниченных частей инфраструктуры.\u003C\u002Fp> \u003Cp>Для пользователя это разграничение не меняет практических мер. Если пароль от форума Ubisoft или связанных игровых аккаунтов использовался где-либо ещё, его следует сменить. Однако с точки зрения точности данных было бы неправильно расширять эту запись, включая в неё платёжные данные, полные сведения профилей или утечки адресов электронной почты. Запись ограничена наблюдаемыми данными об именах пользователей и хешах паролей.\u003C\u002Fp> \u003Ch2>Возможные сценарии злоупотребления\u003C\u002Fh2> \u003Cul>\u003Cli>\u003Cstrong>Взлом паролей:\u003C\u002Fstrong> Слабые пароли можно взломать по хешам MD5 путём офлайн-подбора.\u003C\u002Fli>\u003Cli>\u003Cstrong>Подстановка учётных данных:\u003C\u002Fstrong> Взломанные или угаданные пароли могут проверяться на других игровых аккаунтах и аккаунтах социальных сетей.\u003C\u002Fli>\u003Cli>\u003Cstrong>Сопоставление никнеймов:\u003C\u002Fstrong> Поиск одного и того же имени пользователя на разных платформах позволяет составить его цифровой профиль.\u003C\u002Fli>\u003Cli>\u003Cstrong>Захват аккаунта форума:\u003C\u002Fstrong> Старые аккаунты могут использоваться для спама, мошенничества или распространения вредоносных ссылок.\u003C\u002Fli>\u003Cli>\u003Cstrong>Фишинг в игровых сообществах:\u003C\u002Fstrong> Пользователи могут стать целью поддельных сообщений от поддержки, предложений доступа к бета-версиям, бесплатного внутриигрового контента или сообщений о безопасности аккаунтов.\u003C\u002Fli>\u003C\u002Ful> \u003Ch2>Что следует сделать пользователям?\u003C\u002Fh2> \u003Col>\u003Cli>\u003Cstrong>Смените старый пароль от форума Ubisoft:\u003C\u002Fstrong> Если вы использовали тот же пароль где-либо ещё, обновите его во всех аккаунтах.\u003C\u002Fli>\u003Cli>\u003Cstrong>Включите дополнительную проверку в аккаунтах Ubisoft и игровых аккаунтах:\u003C\u002Fstrong> По возможности используйте двухфакторную аутентификацию.\u003C\u002Fli>\u003Cli>\u003Cstrong>Защитите свой почтовый аккаунт:\u003C\u002Fstrong> Восстановление доступа к игровым аккаунтам обычно осуществляется через электронную почту; для неё необходимы уникальный пароль и дополнительная проверка.\u003C\u002Fli>\u003Cli>\u003Cstrong>Проверьте, где повторяется ваш никнейм:\u003C\u002Fstrong> Использование одного и того же имени пользователя во многих местах делает вас более удобной целью для атак.\u003C\u002Fli>\u003Cli>\u003Cstrong>Остерегайтесь поддельных сообщений от поддержки:\u003C\u002Fstrong> Не переходите напрямую по ссылкам в сообщениях о блокировке аккаунта, бесплатном контенте или предупреждениях о безопасности.\u003C\u002Fli>\u003Cli>\u003Cstrong>Используйте менеджер паролей:\u003C\u002Fstrong> Создавайте длинные, случайные и уникальные пароли для каждого игрового аккаунта и аккаунта форума.\u003C\u002Fli>\u003C\u002Fol> \u003Ch2>Примечание о качестве данных и подтверждении\u003C\u002Fh2> \u003Cp>Неподтверждённые сведения о числе затронутых людей, полях данных и заявления злоумышленников не включаются в публично описываемый масштаб инцидента. Запись не отмечена как подтверждённая, поскольку число записей в наборе данных форума, классификация данных и путь их распространения не получили официального подтверждения. Такой осторожный подход позволяет показать пользователю категории данных, связанные с риском, не создавая ложной уверенности.\u003C\u002Fp> \u003Cp>Поэтому платёжные сведения, физические адреса, номера телефонов и адреса электронной почты не были добавлены без оснований.\u003C\u002Fp> \u003Cp>Такой подход к качеству данных особенно важен в игровой экосистеме. Разные форумы, игровые сервисы и порталы поддержки, принадлежащие одному бренду, могут быть ошибочно приняты друг за друга. При некорректном объединении пользователь не сможет понять, какие именно его данные находятся под угрозой. Здесь запись сохранена под названием Ubisoft.com Forum, при этом контекст бренда и охват набора данных разграничены.\u003C\u002Fp> \u003Cp>Проверять достоверность наборов данных форумов обычно сложнее, чем подтверждать сведения об основных инцидентах в компаниях. Это связано с тем, что спустя годы набор данных может вновь распространяться в разных архивах, число строк может меняться в зависимости от процедур очистки, а названия полей могут относиться к разным подсистемам. Поэтому при описании пользователю того, что остаётся неопределённым, необходимы осторожные формулировки. Эта запись объясняет риски, на которые указывают имеющиеся свидетельства, но не добавляет более широкий перечень категорий персональных данных без доказательств.\u003C\u002Fp> \u003Cp>Такой подход более полезен для пользователя. Он видит, какие данные однозначно рассматриваются как связанные с риском, и может сразу принять меры: сменить старый пароль от форума, отказаться от использования того же пароля в других аккаунтах, включить дополнительную проверку в игровых аккаунтах и внимательно относиться к поддельным сообщениям от поддержки. Поскольку перечень данных не расширяется ошибочно, пользователь получает рекомендации по подходящим мерам безопасности вместо повода для ненужной паники.\u003C\u002Fp> \u003Cp>Кроме того, аккаунты форумов часто связаны с никнеймами, которые игроки сохраняют долгое время. Утечка таких никнеймов может помочь злоумышленникам связать аккаунты в разных игровых сервисах и сообществах. Поэтому сочетание имени пользователя и хеша пароля следует учитывать при обеспечении безопасности аккаунтов, даже если адреса электронной почты отсутствуют.\u003C\u002Fp> \u003Ch2>Выводы для платформ\u003C\u002Fh2> \u003Cp>Системы форумов часто работают на более старой инфраструктуре, чем основные игровые аккаунты. Старое программное обеспечение форумов, небезопасные плагины или недостаточно обновлённые модули могут создавать риски, сопоставимые по серьёзности с рисками для основных аккаунтов бренда. Игровым компаниям следует следить за форумами, порталами поддержки и сайтами сообществ так же внимательно, как за основными системами аккаунтов.\u003C\u002Fp> \u003Cp>Для хеширования паролей следует использовать современные медленные алгоритмы с поддержкой соли; от быстрых алгоритмов, таких как MD5, необходимо отказаться. Даже одни лишь имена пользователей и хеши паролей представляют ценность для злоумышленников. Кроме того, в аккаунтах форумов не следует хранить лишние данные, старые неиспользуемые аккаунты нужно регулярно удалять, а в случае утечки, ясно информировать пользователей.\u003C\u002Fp> \u003Ch2>Оценка риска\u003C\u002Fh2> \u003Cp>Для записи о форуме Ubisoft.com установлен \u003Cstrong>высокий\u003C\u002Fstrong> уровень риска. Причина в том, что, согласно имеющимся заявлениям, вместе с именами пользователей были раскрыты хеши паролей. Запись не подтверждена, поскольку официальное подтверждение для этого конкретного набора данных отсутствует; тем не менее пользователям следует сменить старые пароли и прекратить использовать их повторно.\u003C\u002Fp> \u003Cp>Таким образом, утечка данных форума Ubisoft.com показывает, насколько сильно аккаунты игровых форумов могут влиять на безопасность аккаунтов в долгосрочной перспективе. Пользователям не следует легкомысленно относиться к старым паролям от форумов или использовать тот же пароль в каком-либо современном аккаунте; в игровых аккаунтах следует включить дополнительные способы проверки.\u003C\u002Fp>","Форум Ubisoft.com (1,5 Миллион Идентификаторы электронной почты)","Форум Ubisoft.com. Сообщается о следующем количестве: 1,5 миллион идентификаторов электронной почты. Данные, о которых сообщается: Пароли, Имена…","\u002Fuploads\u002Flogo\u002Fubisoft_com_forum.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":18},"Ubisoft.com Forum","Gaming","France","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":18,"affectedCountStatus":64},"nintendo-of-america-tinypulse-2026","Утечка данных Nintendo of America в TinyPulse в 2026 году","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"atlas-menu","Утечка данных Atlas Menu в 2026 году","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"reborn-gaming","Reborn Gaming: утечка данных в 2026 году","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"divine-skins","Утечка данных Divine Skins в 2026 году","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]