Утечка данных игрового сервиса CrimeCraft MAYN Games произошла в феврале 2021 года (по некоторым данным, инцидент датируется концом января — началом февраля).
Основные детали инцидента:
- Масштаб: По разным оценкам, в открытый доступ или на теневые форумы попало от 543 500 до 1,57 миллиона учетных записей и строк данных.
- Затронутые данные:
- Адреса электронной почты (Email);
- Пароли (в виде хэшей, в частности Ruby on Rails Restful-Auth SHA1; значительная часть из них была быстро скомпрометирована методом брутфорса/расшифровки);
- Имена пользователей (Usernames ), IP-адреса, даты рождения и геолокации (по оценкам трекеров утечек).
- Риски: Главная угроза этой утечки связана с credential stuffing (автоматическим перебором учетных данных на других сайтах), так как многие игроки используют одинаковые пароли для разных сервисов, а также с вероятностью целевого фишинга.
Что делать, если вы пользовались этим сервисом:
- Смените пароль: Если вы использовали этот же пароль (или его вариации) на других активных сайтах, почте или в играх, немедленно замените его.
- Используйте менеджеры паролей: Не повторяйте комбинации на разных ресурсах.
- Проверьте почту: Вы можете проверить, попал ли ваш адрес в эту или другие базы, через специализированные надежные сервисы мониторинга (например, HIBP).