В даркнете выставили на продажу базу с данными 18 млн игроков Minecraft — логины, email и хеши паролей. База предложена на подпольной площадке, однако точное число уникальных пострадавших пока не подтверждено.

Выборка из около 1000 записей подтвердила часть данных

Исследователи получили выборку примерно из 1000 записей и подтвердили, что часть сведений реальна.

Признаков взлома Mojang или Microsoft нет

На данный момент нет признаков компрометации инфраструктуры Mojang или Microsoft. Информация могла быть собрана из отдельных Minecraft-серверов или агрегирована из прежних утечек.

Риск фишинга и атак на другие сервисы

Похищенные логины, email и хеши паролей могут использовать для фишинга и попыток взлома аккаунтов в сторонних сервисах.