Платформа Dueling Network (популярный в прошлом фанатский симулятор карточной игры Yu-Gi-Oh!) столкнулась с крупной утечкой данных в мае 2017 года (инцидент датируется концом марта 2017-го).
Что произошло:
- Контекст: Сама игра была закрыта еще в 2016 году из-за юридических претензий и требования прекратить деятельность (cease-and-desist ) от правообладателей (Nihon Ad Systems). Однако форум проекта продолжал работать еще некоторое время, где и осталась незащищенной база данных пользователей.
- Масштаб: По разным оценкам, утечка затронула от 6 до 6,48 миллиона записей.
- Какие данные утекли:
- Имена пользователей (usernames)
- Адреса электронной почты (email addresses)
- IP-адреса (IP addresses)
- Пароли, хранившиеся в виде слабых хэшей MD5 (многие из них впоследствии легко расшифровали злоумышленники).
Что делать, если вы пользовались сайтом:
- Смените пароли: Если вы использовали те же логин/почту и пароль на других актуальных ресурсах, немедленно замените их.
- Проверьте почту: Вы можете проверить свой e-mail в сервисе HIBP, чтобы узнать, фигурирует ли он в этой или других базах утечек.
- Используйте двухфакторную аутентификацию (2FA): Везде, где это возможно, включите дополнительные уровни защиты.