CyberCatЧто произошло
Nugem Studio сообщила об утечке части данных игроков Task Bar Hero. По заявлению разработчиков, с 17 октября по 8 ноября посторонний использовал уязвимость административного инструмента внешнего серверного сервиса. Провайдер уведомил команду 9 ноября, после чего факт инцидента подтвердили.
Затронуты аккаунты, игравшие до 9 ноября, 09:59 по Москве. В опубликованный перечень входят SteamID64, внутренний идентификатор аккаунта, даты регистрации и последнего входа, последний IP-адрес, информация об устройстве и ОС, а также статус блокировки или удаления аккаунта.
Под сведениями об устройстве в уведомлении понимаются модель материнской платы или имя компьютера, а под данными ОС — её тип и версия. SteamID64 является числовым идентификатором профиля, а не паролем. По заявлению команды, перечисленных данных также недостаточно, чтобы получить доступ к игровым данным другого пользователя или изменить их.
Что рекомендует команда
По словам Nugem Studio, уязвимость исправлена, доступ нарушителя заблокирован, а административные разрешения перепроверены. Провайдер сообщил об инциденте корейским регуляторам. На момент объявления подтверждённых случаев злоупотребления этими данными команда не получила.
Провайдер уведомил южнокорейские PIPC и KISA и сотрудничает с расследованием. Разработчики дополнительно проверили безопасность всех своих аккаунтов, имеющих доступ к серверам. О подозрительных обращениях, связанных с утечкой, студия просит сообщать через официальный центр поддержки Nugem Studio, а не отвечать отправителю сообщения.
Разработчики подчёркивают, что перечисленных сведений самих по себе недостаточно для входа в Steam или проведения платежа. Однако их могут использовать для мошеннических сообщений. Команда советует не переходить по присланным ссылкам для «проверки», сохранять включённым Steam Guard и помнить: сотрудники Task Bar Hero не начинают общение через неожиданные заявки в друзья, чат или предложения обмена.
