Об инциденте безопасности на платформе виртуальной метавселенной Earth2.io, зафиксированном в октябре 2024 года:
📌 Основные детали инцидента
- Дата обнаружения: Октябрь 2024 года (около 16 октября).
- Масштаб: Пострадало около 421 000 уникальных адресов электронной почты.
- Источник информации: Инцидент зафиксирован в базе сервиса мониторинга утечек HIBP. Подробный разбор ситуации также представлен в блоге HookPhish.
🔍 Какие данные были раскрыты?
- Утекло: Адреса электронной почты (email) и соответствующие им имена пользователей (usernames).
- НЕ пострадали: Пароли, финансовая информация, платежные реквизиты или расширенные личные данные игроков не были скомпрометированы.
⚙️ Причина утечки
Проблема возникла из-за особенностей работы встроенных аватаров Gravatar: сервис использовал MD5-хэши для ссылок на изображения профиля внутри платформы, что позволило злоумышленникам сопоставить их с реальными email-адресами. Представители Earth 2 сообщили, что уязвимая интеграция была оперативно отключена.
⚠️ Возможные риски
Главным последствием для пользователей стала вероятность получения целевого фишинга или спама на утекшие почтовые ящики.