Крупнейшая публичная утечка данных игровой платформы Gamigo.com произошла в марте 2012 года (с публикацией базы в июле 2012 года), в результате которой в открытом доступе оказались более 8,2 миллионов учетных записей.
Детали утечки 2012 года
- Объем скомпрометированных данных: более 8,2 млн записей (пользовательские имена, адреса электронной почты и зашифрованные пароли).
- Метод защиты паролей: Пароли хранились в виде слабых хэшей MD5 без "соли" (salt), что делало их легкой добычей для взлома методом перебора.
- Последствия: Изначально взлом произошел в марте 2012 года, после чего администрация сайта обязала всех пользователей сменить пароли. Однако в июле украденная база данных была опубликована на специализированных форумах (в частности, Inside Pro).
- Актуальность: Поскольку пользователи часто используют одинаковые комбинации логинов и паролей на разных ресурсах, эта утечка представляла серьезную угрозу для сторонних аккаунтов (почта, социальные сети), а не для самого Gamigo, где пароли к тому моменту уже были сброшены.
Рекомендации по безопасности
- Проверьте свой старый адрес электронной почты на наличие в этой и других базах через независимый сервис HIBP.
- Никогда не используйте одинаковые пароли на разных игровых и финансовых платформах.
- Включите двухфакторную аутентификацию (2FA) на всех актуальных и важных аккаунтах.