Warframe Утечка данных

В этом инциденте перечислены следующие типы данных: адреса электронной почты, имена пользователей и активность на сайте. Сведения об имени пользователя и активности могут связать личность человека в игровом сообществе с другими аккаунтами. Наличие этих полей вместе может облегчить злоумышленникам создание поддельных отчетов об аккаунтах, мошеннические действия, сопоставление идентификационных данных или целевые попытки социальной инженерии.

Категория паролей не включена из-за спорного статуса этого поля; подтвержденные поля ограничены электронной почтой, именем пользователя и активностью на сайте. Отсутствие пароля не устраняет риск полностью: адрес, номер телефона, дата рождения, информация об устройстве, сведения о работе, программе лояльности, активности на сайте или покупках также могут быть достаточны для целенаправленной атаки на пользователя. Если пароль присутствует, следует срочно проверить, не используется ли он повторно в других сервисах.

Запись охватывает около 819 000 уникальных адресов электронной почты, связанных с доменом warframe.com. Запись об инциденте отнесена к категории подтвержденных. Охват определен путем сопоставления домена, сведений о компании, страны, отрасли, количества аккаунтов и категорий данных. Пользователю отображаются только поля, перечисленные в записи.

Отрасль была исправлена: онлайн-игры вместо общей технологической сферы. Страна была исправлена на Канаду с учетом сведений о разработчике. В некоторых случаях подтверждение со стороны компании может быть ограниченным или набор данных мог распространяться на сторонних площадках. В данном случае описание сосредоточено на том, что отражает реальный риск для пользователя, без преувеличения неопределенных аспектов.

Риску подвержены игроки Warframe, люди, использующие одно и то же имя пользователя в разных игровых сервисах, и владельцы старых игровых аккаунтов. Основной риск для этих пользователей заключается в том, что утекшие данные могут быть сопоставлены с общей информацией, используемой на других платформах. Если один и тот же адрес электронной почты, номер телефона, имя пользователя, адрес, профиль в социальной сети или пароль используется в разных аккаунтах, поверхность атаки увеличивается.

Игровую тематику могут использовать в поддельных сообщениях о проверке аккаунта, подарках, предметах, обмене или турнирах. С играми, розничной торговлей, платежами, профилями в социальных сетях, путешествиями, инвестициями, авиаперевозками, здоровьем и благополучием связаны разные риски. Пользователю следует учитывать не только список доменов, но и то, с каким аккаунтом или сервисом они связаны.

Пострадавшим пользователям следует проверить безопасность своих аккаунтов Warframe и электронной почты, а также выяснить, не было ли подозрительных входов в другие игровые аккаунты, где они используют то же имя пользователя. Если в списке указан пароль или поле, похожее на пароль, пользователям следует сменить пароль во всех аккаунтах, где используется тот же или похожий пароль, выбрать уникальный пароль и по возможности включить многофакторную аутентификацию. Аккаунт электронной почты также следует защитить.

Если присутствуют такие поля, как адрес, номер телефона, дата рождения, устройство, сведения о работе, покупках или программе лояльности, пользователям следует проверить параметры восстановления аккаунта, историю сеансов, правила переадресации и подозрительные сообщения. Запросы на проверку и предоставление документов, поступившие в связи с финансами, платежами или авиаперевозками, следует подтверждать по другому каналу связи.

Важно использовать уникальные адреса электронной почты и пароли для игровых аккаунтов, закрывать старые аккаунты и сокращать объем личной информации в профилях сообществ. В долгосрочной перспективе основу защиты составляют менеджер паролей, уникальные пароли, многофакторная аутентификация, закрытие старых аккаунтов и удаление ненужных полей профиля. Поскольку раскрытие постоянных персональных данных необратимо, пользователям следует придерживаться более безопасных привычек и усилить защиту в настройках аккаунта.

Организациям следует регулярно проверять соблюдение принципа минимизации данных, сроки хранения старых записей о клиентах, права доступа аккаунтов на форумах и в сообществах, поля программ лояльности и процессы информирования об инцидентах. Для пользователей отказ от использования одних и тех же идентификационных данных повсюду обеспечивает устойчивое снижение риска.

Если данные пользователя совпадают с этой записью, ему следует проверить свой аккаунт Warframe и другие игровые аккаунты с тем же именем пользователя. При обнаружении совпадения следует ознакомиться с перечнем полей данных и на этой основе определить порядок действий. Если есть пароль, приоритетом становится его смена; если есть адрес или номер телефона, предупреждение о мошенничестве; если есть финансовая или платежная информация, мониторинг аккаунта; если есть профиль в социальной сети, контроль конфиденциальности.

Итоговая оценка: эта запись не отмечена как содержащая чувствительные данные, поскольку в ней нет пароля, однако риск, связанный с игровым идентификатором и активностью на сайте, указан явно. Пользователю следует сопоставить эту запись с историей своих аккаунтов и отдельно проверить сервисы, где он использовал тот же адрес электронной почты, номер телефона, имя пользователя, адрес или пароль. После инцидента любой подозрительный поиск, письмо, сообщение или уведомление о восстановлении аккаунта следует рассматривать как событие с повышенным риском.