Немецкий игровой сайт Go Ninja (goninja.de), который на сегодняшний день уже прекратил свою работу, столкнулся с крупной утечкой данных в декабре 2019 года.
Что известно об инциденте:
- Масштаб: Было скомпрометировано около 5 миллионов уникальных адресов электронной почты (при этом отмечается, что более 4 миллионов из них, судя по всему, были сгенерированы автоматически, а не предоставлены реальными пользователями).
- Какие данные утекли:
- Имена пользователей (usernames);
- Адреса электронной почты (email);
- IP-адреса;
- Хэши паролей (в формате salted MD5).
Данный инцидент внесен в международные базы мониторинга безопасности, такие как HIBP.
Что делать, если вы пользовались этим сайтом:
- Если вы использовали такие же логины, почту и — самое главное — пароль на других ресурсах, немедленно смените их везде, где они еще активны.
- Использование уязвимого алгоритма MD5 (даже с "солью") означает, что простые пароли из утечки злоумышленники могли быстро расшифровать методом перебора.
- По возможности включите двухфакторную аутентификацию (2FA) на всех важных аккаунтах.