Похищены миллионы ключей активации игр в Steam

Похищены миллионы ключей активации игр в Steam

Похищены миллионы ключей активации игр в Steam

Стало известно о компрометации сразу двух популярных среди поклонников компьютерных игр ресурсов: Leet.cc иDLH.net. О взломе обоих сайтов сообщили представители агрегатора утечек LeakedSource, они же сообщили, что за взлом DLH.net ответственен тот же неназванный хакер, который скомпрометировал форумы Dota 2 в конце июля 2016 года.

Главная опасность взлома DLH.net состоит в том, что на сайте регулярно проводятся раздачи бесплатных ключей для игр на платформе Steam, которые попали в руки злоумышленников, наряду с прочими данными о пользователях.

Специалистам LeakedSource удалось получить копии дампов БД, которые в настоящий момент обрабатываются сотрудниками компании.

Сайт DLH.net предлагает своим посетителям не только последние новости, обзоры игр и прочую полезную информацию, но еще имеет весьма популярные форумы. LeakedSource сообщает, что именно база пользователей форумов подверглась компрометации. Хакеры взломали ресурс через брешь в платформе vBulletin, так как на сайте была установлена не последняя версия форумного движка. В итоге злоумышленники завладели информацией о 3,3 млн пользователей, сообщает xakep.ru.

Злоумышленники похитили учтенные данные пользователей, информацию об их email-адресах, датах рождения, датах регистрации на сайте, юзернеймах в Steam, а также токены Facebook, если пользователь заходил на сайт через социальную сеть. Порядка 84% всех пользовательских паролей были защищены только алгоритмом MD5, который вряд ли можно считать стойким. Также некоторое количество паролей было зашифровано более надежным алгоритмом SHA-1.

Эксперты LeakedSource отмечают, что также в дампе содержатся 9,1 млн ключей для активации игр на платформе Steam. Хотя многие из этих пятнадцатизначных кодов уже были использованы и теперь практически бесполезны, многие пользователи также имели в своих аккаунтах неиспользованные ключи, в том числе от таких игр, как KnightShift, Pirates of Black Cove, Final Fantasy IX и так далее. Точное число действительных ключей пока неизвестно.

При этом журналистам издания ZDNet удалось связаться с операторами ресурса, и те отрицают факт взлома. Представитель DLH.net Дирк Хассингер (Dirk Hassinger) сообщил: «Мы проверили лог-файлы на наших серверах и не заметили какой-либо подозрительной активности за последние две недели».

Но DLH.net стал не единственным геймерским ресурсом, о компрометации которого стало известно сегодня. Специалисты LeakedSource также сообщили об утечке базы данных Leet.cc. Данный сервис используется для создания и хостинга серверов Minecraft Pocket Edition.

Представители LeakedSource утверждают, что база данных содержит информацию 6 084 276 пользователей Leet.cc. В руках злоумышленников оказались имена пользователей, хешированные пароли, данные о времени регистрации и последнего визита, а также userID и email-адреса. Известно также, что в данном случае для защиты паролей использовался алгоритм SHA-2 (SHA512), и пароли были «соленые».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Утечка 500 ГБ данных раскрыла работу Великого китайского файрвола

11 сентября 2025 года в Сеть попал крупнейший в истории архив внутренних документов о системе интернет-цензуры Китая — более 500 гигабайт информации о «Великом файрволе». Файлы содержат исходный код, рабочие журналы, переписку и документы, связанные с разработкой и эксплуатацией системы.

Самая крупная часть утечки — архив серверов сборки пакетов (около 500 ГБ). В числе материалов также есть документация, данные из JIRA и записи о проектах за несколько лет.

По данным исследователей, утечка связана с двумя организациями, которые играют ключевую роль в создании и поддержке GFW: компанией Geedge Networks и лабораторией MESA Lab при Институте информационной инженерии Академии наук Китая. Geedge возглавляет учёный Фан Бинсин — в Китае его называют «отцом Великого файрвола».

Документы показывают, что китайские технологии цензуры используются не только внутри страны, включая такие регионы как Синьцзян, Цзянсу и Фуцзянь, но и поставляются за рубеж — в Мьянму, Пакистан, Эфиопию, Казахстан и ряд других стран в рамках инициативы «Один пояс, один путь».

MESA Lab, основанная в 2012 году, за несколько лет выросла из небольшой команды в крупный проект с бюджетом более 35 млн юаней в год. Утекшие материалы содержат подробные логи разработки и инструкции, которые уже начали анализировать специалисты по кибербезопасности.

Эксперты отмечают, что объём данных огромен, и изучение может занять месяцы. Документы выкладываются на профильных платформах вроде GFW Report и Net4People. При этом исследователи советуют осторожность: скачивать утечки стоит только в изолированных виртуальных машинах без доступа в интернет.

Эта утечка даёт беспрецедентное понимание того, как работает китайская система интернет-контроля, и может повлиять не только на ИБ-сообщество, но и на международные отношения, учитывая экспорт таких технологий за пределы Китая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru