Утечка данных форума и сервиса Bot of Legends (BoL) — популярного в прошлом софта для автоматизации (скриптов) в League of Legends — произошла 13 ноября 2014 года.
Главные детали утечки:
- Масштаб: Пострадало от 192 000 до почти 238 000 пользовательских аккаунтов (в зависимости от индексации баз данных).
- Причина: Взлом форума был осуществлен из-за уязвимости в движке IP.Board (Invision Power Board), который использовался для работы сайта.
- Что попало в руки злоумышленников:
- Имена пользователей (логины).
- Адреса электронной почты (email).
- IP-адреса.
- Пароли (хранились в захешированном виде — с использованием соли и MD5).
- Логи активности на сайте.
- Финансовые данные: Платежная или банковская информация пользователей задета не была.
Что делать, если вы тогда пользовались этим сайтом:
- Смените пароли: Если вы использовали тот же пароль от аккаунта Bot of Legends на других ресурсах (почта, соцсети, другие игры), немедленно смените их. Из-за слабого хеширования (salted MD5) старые пароли из этой базы могли быть со временем сбручены (расшифрованы).
- Проверьте почту на утечки: Вы можете проверить свой email через специализированные независимые сервисы проверки безопасности, такие как LeakCheck или авторитетный HIBP.
- Используйте двухфакторную аутентификацию (2FA): Включите её на всех важных аккаунтах, привязанных к вашему старому email.