VNG Утечка данных

В этой записи указаны следующие категории данных: даты рождения, адреса электронной почты, пол, IP-адреса, семейное положение, имена, профессии, пароли, номера телефонов, физические адреса и имена пользователей. Пароли были хешированы с помощью MD5 без соли, что не обеспечивает достаточной защиты слабых паролей от подбора в автономном режиме.

Такой широкий набор сведений может использоваться для целевого фишинга, мошенничества через SMS, злоупотребления процедурами восстановления доступа и попыток захвата аккаунтов за счёт повторного использования паролей. Данные платёжных карт, банковских счетов, удостоверяющих личность документов и личные сообщения не относятся к подтверждённым категориям данных в этой записи.

За дату утечки в этой записи принято 19 мая 2015 года. В объявлении на форуме в апреле 2018 года утверждалось, что архив размером 7,55 GB содержал 163 666 400 строк с данными Zing ID. Это количество необработанных строк нельзя приравнивать к 24 853 850 уникальным адресам электронной почты, указанным в этой записи. VNG сообщила, что в 2015 году зафиксировала возможный риск для 160 миллионов Zing ID, применила технические меры для ограничения последствий и установила, что фактическая утечка затронула преимущественно пользователей игровых сервисов, не затронув другие продукты. Компания также заявила, что примерно 99% аккаунтов не использовались более года. Точная техническая точка проникновения публично не раскрывалась.

Наибольшему риску подвержены владельцы Zing ID или игровых аккаунтов VNG, особенно те, кто использовал те же имя пользователя и пароль на других сервисах. Сочетание имён, дат рождения, профессий, семейного положения, номеров телефонов и адресов может помочь злоумышленникам составлять персонализированные сообщения, а сведения об электронной почте и IP-адресах, связывать аккаунты между собой и предпринимать попытки входа.

Смените старый пароль Zing ID или VNG, а также пароли всех аккаунтов, где использовался такой же или похожий пароль. Используйте уникальный пароль для каждого сервиса, в первую очередь защитите аккаунт электронной почты, завершите активные сеансы и включите двухэтапную проверку там, где она поддерживается. Проверяйте неожиданные сообщения, содержащие сведения о вашем телефоне, адресе или профессии, через независимый канал связи.

Используйте менеджер паролей, чтобы создавать отдельный пароль для каждого аккаунта, и закройте аккаунты в играх или на порталах, которыми больше не пользуетесь. Оставляйте в профилях только необходимые сведения и продолжайте следить за фишинговыми сообщениями и уведомлениями о восстановлении доступа, в которых фигурируют данные, которые трудно изменить, например физические адреса, номера телефонов и даты рождения.

Проверьте эту запись по адресу электронной почты, который вы использовали для Zing ID или VNG. Совпадение означает, что адрес присутствует в основном наборе данных VNG; это не означает, что все 163 миллиона строк, о которых говорилось в объявлении на форуме, соответствовали уникальным или активным пользователям. Если проверка даст положительный результат, замените старый пароль игрового аккаунта везде, где вы использовали его повторно.