Учетные данные более полумиллиона игроков Mortal Online продаются в Сети

Учетные данные более полумиллиона игроков Mortal Online продаются в Сети

Учетные данные более полумиллиона игроков Mortal Online продаются в Сети

Данные учетных записей 569 703 игроков Mortal Online (популярной многопользовательской ролевой онлайн-игры, MMORPG) были несколько раз проданы на просторах Сети. Это случилось из-за крупной утечки. Сообщается, что 17 июня неизвестное лицо или группа лиц проникли на сервер, на котором размещались базы данных магазина и форума игры.

В итоге злоумышленник смог похитить данные. Через четыре дня после того, как разработчики узнали о компрометации, они оповестили пользователей, сделав соответствующее объявление. Также было проведено внутреннее расследование, которое подтвердило факт вторжения.

«Мы не храним информацию о кредитных картах на наших серверах. Это всегда помогает защитить ее в случае компрометации сервера», — сообщили разработчики.

Так или иначе, киберпреступник смог получить имена пользователей и захешированные пароли более полумиллиона пользователей онлайн-игры. Отмечается, что пароли хранились в виде хешей MD5. MD5 был признан крайне небезопасным алгоритмом хеширования еще в 2012 году.

Скомпрометированная база данных была добавлена в сервис Троя Ханта Have I Been Pwned, следовательно, пользователи могут проверить, утекли ли именно их учетные данные.

Изначально преступники продавали украденные данные на форумах соответствующей тематики. В итоге информация прошла через множество рук и даже использовалась на учетных записях игроков другой MMORPG-игры — League Of Legends.

По словам Троя Ханта, скомпрометированная база также содержала адреса электронной почты и уже взломанные пароли. Неизвестно, когда именно злоумышленники взломали хеши MD5, однако учитывая то, насколько легко это сделать, это могло произойти на любом этапе.

Подпишитесь на новости

Новые запреты Claude: российским компаниям не поможет переезд сотрудников

Anthropic уточнила правила доступа к Claude: для российских компаний переезд сотрудника за границу сам по себе ничего не решает. Ограничения учитывают местонахождение пользователя, регистрацию организации и то, кто её контролирует. Обновлённая политика действует с 12 ноября и распространяется в том числе на доступ через облачных партнёров.

В официальной политике Anthropic перечислены три основания для запрета. Первое — пользователь физически находится в неподдерживаемом регионе.

России в списке поддерживаемых стран нет. Поэтому даже сотрудник зарубежной компании, приехавший в РФ в командировку, подпадает под ограничение.

Второе — организация зарегистрирована или имеет штаб-квартиру в неподдерживаемой стране. Её сотрудники не получают права пользоваться Claude, просто оказавшись в США или Европе.

Третье — компания прямо или косвенно находится в преимущественном владении либо под контролем лиц или организаций из неподдерживаемых регионов. Таким образом, значение имеет и структура контроля.

Правила охватывают Claude.ai, Claude Code, Cowork, API, а также модели через облачные платформы и аутентифицированных реселлеров. Облачный посредник исключения не даёт. При этом отдельного запрета по российскому гражданству документ не устанавливает.

Сама Anthropic описывает обновление как уточнение применения региональных ограничений. Ограничивать доступ зарубежных компаний с владельцами из неподдерживаемых стран она начала ещё в прошлом году, а массовые блокировки российских аккаунтов были замечены в мае.

Напомним, в этом месяце российский пользователь Claude рассказал о внезапном бане сразу после проверки личности по загранпаспорту. Но история закончилась неожиданно быстро: примерно через три часа после апелляции Anthropic вернула доступ и оформила возврат $78,97 за неиспользованную часть подписки.

RSS: Новости на портале Anti-Malware.ru