Play informuje o wycieku danych użytkowników. Co wykradli przestępcy?

Kilka godzin temu operator wysłał do swoich użytkowników niepokojącą wiadomość, w której informuje o możliwym wycieku danych ze swojego forum:

7 września 2020 r. dostaliśmy informację o możliwości wystąpienia nieuprawnionego przetwarzania danych użytkowników Forum Play. Od razu zaczęliśmy wyjaśniać tę sprawę.

Z przeprowadzonej analizy wynika, że nieznany sprawca pozyskał Twoje dane: adres e-mail, hash (skrót) hasła, adres IP, zadeklarowana na forum data urodzenia.

O zdarzeniu zawiadomiliśmy Prezesa Urzędu Ochrony Danych Osobowych, CERT Polska, CSIRT GOV i złożyliśmy zawiadomienie o podejrzeniu popełnieniu przestępstwa do Prokuratury Rejonowej Warszawa-Mokotów w Warszawie.

Dobra informacja jest taka, że hasła użytkowników były szyfrowane. Zła jest taka, że operator nie podaje metody hashowania, a przy słabej metodzie istnieje możliwość rozszyfrowania danych (w takiej sytuacji przestępcy będą mogli powiązać dane użytkowników i próbować logować się nimi do innych serwisów).

Co zrobić w takiej sytuacji? Jeżeli macie konto na Forum Play, powinniście jak najszybciej zmienić hasło

• minimum 8 znaków
• małe i wielki litery w niekonwencjonalnych miejscach
• wplecione znaki specjalne
• przeplataj litery dowolnego wyrazu z cyframi
• nie używaj tego samego hasła w różnych serwisach

Źródło: Facebook @ Sekurak

Zobacz więcej o bezpieczeństwie danych:

• Razer mógł utracić dane nawet 100 tysięcy swoich klientów
• Orange na Facebooku - oficjalne konto wkleja niepokojące komentarze
• mBank znowu zaliczył wtopę. Tym razem nie jest śmiesznie