Многопользовательская браузерная игра Everybody Edits (everybodyedits.com) столкнулась с крупной утечкой данных в мае/марте 2019 года (инцидент произошел 23 марта 2019 года).
Детали утечки:
- Затронутые данные: В открытый доступ попали данные около 871 000 уникальных учетных записей (включая информацию за период с июля 2010 по январь 2019 года).
- Что именно утекло:
- Адреса электронной почты (email);
- Имена пользователей (юзернеймы);
- IP-адреса;
- Личные сообщения из инбокса и внутриигровые репорты (жалобы).
- Какие аккаунты в безопасности: По заявлению администрации, аккаунты, привязанные через сторонние платформы (Kongregate и ArmorGames), не пострадали, так как игра хранила только технические идентификаторы связи с ними. Основной удар пришелся на внутренние аккаунты сайта (SimpleIDs) и старые привязки.
Данные инцидента зафиксированы в базе мониторинга HIBP, а администрация публиковала официальное официальное обращение в блоге с разбором ситуации.