Крупная утечка данных, затрагивающая пользователей Mortal Online (mortalonline.com / Star Vault AB), произошла в июне 2018 года. Позднее, в сентябре 2018 года, эти данные были полностью подтверждены и добавлены в публичные базы мониторинга безопасности (например, HIBP).
Что именно попало в сеть:
- Общее количество затронутых аккаунтов: Около 570 000 – 718 000 записей (включая данные форума и внутриигрового магазина).
- Утекшие данные: Адреса электронной почты (email), имена пользователей (username), реальные имена, физические адреса и пароли.
- Безопасность паролей: Пароли хранились в виде устаревших и ненадежных хэшей MD5 (без соли), из-за чего злоумышленники смогли быстро расшифровать значительную часть из них методом брутфорса.
- Банковские данные: Разработчики заявляли, что данные кредитных карт на серверах не хранились, поэтому финансовая информация пользователей не пострадала.
Как проверить свой аккаунт и защититься:
- Проверьте свой email на наличие в утечке через официальный сервис HIBP.
- Если вы использовали тот же пароль для других сервисов, почты или социальных сетей, срочно смените его везде.
- Используйте двухфакторную аутентификацию (2FA) на всех важных аккаунтах.