BreachForums 非法论坛上公布了一个14GB的数据库,其中包含游戏网站Minecraft用户和服务器数据,涵盖了部分敏感信息。
3月23日,黑客使用Burner账户在非法论坛上发布了泄露的数据,并使用该账户创建了一个单一主题,目前尚不清楚微软用户数据的来源。
此外,一些文件还包含了私人敏感信息,如付款详细信息、地址、电子邮件、IP地址和用户名等,该数据集可免费进行下载。
根据数字攻击分析平台InsecureWeb的数据显示,早在去年,游戏网站Minecraft.net已成为了重大数据泄露的受害者。
该泄露事件于2023年11月8日首次被发现,负责此次泄露事件的黑客(名为”Leaked12″)针对Minecraft的数据库,泄露了大量敏感信息。攻击期间大约有17.7GB的数据(包括电子邮件)被盗取。
针对受影响的Minecraft用户,建议采取以下措施:
-
更改受感染帐户的密码,并仔细检查泄露的凭据是否在其他地方被重复使用,以防止黑客访问多个帐户。
-
尽可能始终启用双因素身份验证,以增强帐户的安全性。
此外,诈骗者还可能会通过发送网络钓鱼电子邮件、短信或拨打电话来利用此泄露数据,试图窃取更多个人信息或诱骗受害者泄露其登录凭据。
原文始发于微信公众号(安全威胁纵横):游戏平台 Minecraft 14GB 数据遭泄露