Предполагаемое раскрытие данных WEBZEN

Основные поля данных в записи WEBZEN, даты рождения, адреса электронной почты, IP-адреса, пароли и имена пользователей. Адрес электронной почты и имя пользователя связывают человека с его профилем в игровом сообществе, а IP-адрес и дата рождения делают адресные сообщения более правдоподобными.

Даже если пароль представлен в виде хеша, риск сохраняется. Слабые или повторно используемые пароли со временем могут быть подобраны, а затем использованы для попыток входа в аккаунт игрового магазина, электронной почты или социальной сети.

В этой записи не перечислены поля с данными платёжных карт, номерами официальных удостоверений личности или полными адресами. Это важное разграничение: показывать пользователю поле так, будто оно попало в утечку, когда этого не произошло, столь же вредно, как и недооценивать реальный риск.

Охват ограничен январём 2022 года и приблизительно 208 893 записями. Запись относится к форуму, и имеющиеся типы данных соответствуют этому контексту.

Подтверждённость записи не очевидна, поскольку отсутствует официальное уведомление или иное столь же весомое доказательство. Тем не менее, если дата, доменное имя, количество записей и типы данных согласуются между собой, запись сохраняется как предупреждение об угрозе безопасности.

Эта запись сохраняется как относящаяся к форуму и датированная январём 2022 года; она не объединяется с записями об утечках на портале или в играх той же компании за другие годы. Дубликаты с той же датой, тем же доменным именем и теми же типами данных не следует добавлять как новую утечку: сначала необходимо проверить, не дублируют ли они существующую запись.

В первую очередь риску подвержены игроки, которые используют пароль от форума также для аккаунта электронной почты, игрового магазина, стриминговой платформы или социальной сети. Игровые аккаунты могут содержать цифровые предметы, список друзей и историю платежей.

Риску также подвержены люди, использующие дату рождения в данных для восстановления доступа к аккаунту. В сочетании с адресом электронной почты и именем пользователя дата рождения может сделать поддельные запросы в службу поддержки более убедительными.

Для пользователей, которые используют одно и то же имя пользователя в разных сообществах, существует риск сопоставления профилей. Старые сведения с форума могут быть сопоставлены с аккаунтами на других платформах.

Следует сменить пароль, использовавшийся на форуме WEBZEN. Если тот же пароль использовался в других аккаунтах, для каждого из них необходимо установить новый уникальный пароль.

Следует включить двухэтапную проверку для аккаунта электронной почты и на игровых платформах, а также проверить адрес электронной почты и номер телефона для восстановления доступа и подключённые устройства.

Будьте осторожны с поддельными сообщениями от службы поддержки, содержащими даты рождения или имена пользователей. Обращаться в настоящую службу поддержки следует через известную страницу входа в сервис, а не по ссылкам из электронных писем.

Игровые аккаунты следует защищать так же тщательно, как и финансовые. Для каждого аккаунта в игре, на форуме или в сообществе нужно использовать уникальный пароль, а повторяющиеся пароли следует заменить с помощью менеджера паролей.

Чтобы снизить риск целевых атак, реже используйте одно и то же имя пользователя, не показывайте дату рождения в общедоступных профилях и ограничивайте социальные связи.

Тем, кто входит в игровые или форумные аккаунты с корпоративных устройств, следует быть особенно осторожными. Пароли от личных аккаунтов нельзя использовать в рабочих аккаунтах.

Если ваш адрес электронной почты присутствует в этой записи, прежде всего ещё раз проверьте пароль. В первую очередь следует проверить аккаунты электронной почты, игровых магазинов, платформ, связанных с платежами, и социальных сетей.

Следует разобраться с подозрительными сеансами, незнакомыми устройствами, изменениями данных для восстановления доступа или неожиданными уведомлениями.

Запись WEBZEN не отмечена как подтверждённая; однако из-за содержащихся в ней типов данных она считается серьёзной. Пользователю следует воспринимать её как весомый сигнал о риске.