Взлом форума Dota 2 затронул пользователей Mail.ru и Яндекс.Почты

В июле 2016 года неизвестные хакеры взломали официальный англоязычный форум игры Dota 2. В сеть утекли около двух миллионов аккаунтов посетителей форума, сообщает издание Ubergizmo со ссылкой на Leaked Source.

По данным портала, база данных официального англоязычного форума Dota 2 – Dota 2 Dev – была взломана 10 июля 2016 года. В результате хакерской атаки в сеть утекли 1,923,972 записей. Каждая запись содержит адрес электронной почты, ip-адрес, имя пользователя, идентификатор пользователя и один пароль.

Взлом затронул небольшую часть русскоязычных игроков Dota 2. Официальный русскоязычный форум игроков Dota 2 находится на сайте Dota2.ru, так же популярны форумы на сайте prodota.ru и в сообществе RuHub. По данным Leaked Source, подавляющее большинство взломанных аккаунтов – более одного миллиона – принадлежали пользователям почты Gmail. На Mail.Ru пришлось 26,862 аккаунтов. К Яндекс.Почте были привязаны всего 4,340 аккаунтов Dota 2 Dev.

Утечка логина, адреса почты и пароля дает хакерам возможность получить доступ к аккаунтам пользователей в других сервисах. Как правило, взломанная база данных размещается в интернете и за определенную плату воспользоваться ей могут любые злоумышленники. Сочетание логина, ip-адреса, адреса почты, пароля позволяет хакерам методом простого подбора войти в аккаунты в других сервисах. Особенно это актуально для тех, кто использует несколько паролей для разных сервисов.

Если у вас похожие аккаунты/ники на разных почтовых службах, а также в разных соцсетях и службах знакомств, поверьте, злоумышленники умеют комбинировать: если украли базу, например, твиттера, где у вас ник vasya.petrov, то этот же пароль попробуют и к ящику vasya.petrov@mail.ru, vasya.petrov@gmail.com и тому подобное.

Анна Артамонова, вице-президент Mail.Ru

Портал Leaked Source позволяет проверить, содержатся ли идентификационные данные (адрес почты, пароль, ip-адрес и другие) в базах данных хакеров. Кроме того, Leaked Source публикует информацию о крупных взломах.

Пользователи форума Dota 2 Dev могут проверить конфиденциальность своих данных на сайте Leaked Source.