Утечка данных на lbsg.net (сеть серверов Lifeboat Network для Minecraft Pocket Edition / Bedrock) произошла в январе 2016 года, а публично о ней стало известно в апреле того же года.
Основные детали инцидента:
- Масштаб: По разным оценкам, в сеть утекло от 7 до 11.5 миллионов учетных записей (базы данных индексируют порядка 9.8–11 миллионов уникальных связок).
- Какие данные были скомпрометированы:
- Имена пользователей (никнеймы).
- Адреса электронной почты (email).
- Пароли.
- Безопасность паролей: Пароли хранились в захешированном виде, но с использованием слабого алгоритма MD5 (часто без «соли»), из-за чего злоумышленники смогли легко расшифровать значительную часть оригинальных паролей методом брутфорса.
- Что НЕ утекло: Реальные имена, физические адреса и платежные данные сервисом не собирались и не хранились, поэтому они не пострадали.
Что делать, если ваш аккаунт был затронут:
- Смените пароль: Если вы использовали этот же пароль на других сайтах, почте или в играх, немедленно замените его везде. Никогда не используйте одинаковые пароли на разных ресурсах.
- Проверьте почту: Вы можете проверить, попадал ли ваш email в эту или другие базы утечек, на проверенных сервисах, таких как Mozilla Monitor или LeakCheck.
- Включите двухфакторную аутентификацию (2FA): Активируйте защитные барьеры на своей электронной почте и игровых аккаунтах.