Перетаскивайте изображение, чтобы исследовать его. Когда оно в фокусе, используйте клавиши со стрелками.

Вредоносное ПО для кражи информации

«Утечка» данных 18 млн игроков Minecraft — это повторно опубликованные данные с 3 серверов

Продавцы киберпреступных данных расхваливали 9 или 18 миллионов скомпрометированных аккаунтов, но в обоих объявлениях использовалась одна и та же выборка из 1000 записей, взятая всего с трёх серверов сообщества. Никакой утечки у Mojang, никакого взлома центральной инфраструктуры — просто очередной шум вокруг инфостилеров. Повторное использование паролей по-прежнему представляет настоящую угрозу.

2 мин. чтения

Начало октября принесло обычный шум из даркнета: два разных продавца разместили на киберпреступных форумах объявления о продаже данных игроков Minecraft. Один обещал до 18 миллионов записей, другой — всё ещё внушительные 9 миллионов. К обоим объявлениям прилагалась одна и та же выборка. Исследователи Cybernews скачали её, проанализировали данные — и шумиха сразу рассеялась.

Что на самом деле было в выборке

  • Ровно 1000 записей, продублированных в обоих объявлениях о продаже
  • Имена пользователей Minecraft, адреса электронной почты и в некоторых случаях хеши паролей
  • Данные относились всего к трём разным серверам сообщества
  • Многие адреса электронной почты уже числятся в Have I Been Pwned
Пост на подпольном форуме в тёмной теме с заявлением об утечке базы данных Minecraft: видны скрытые поля, образец Minecraft.jsonl на 1 тыс. записей и талисман в виде мультяшного скелета
Объявление продавца в стиле PwnForums с той самой выборкой из 1000 записей, использованной в объявлениях о 18 млн и 9 млн записей Источник

Ни временных меток, ни токенов аккаунтов Mojang, ни данных для входа в Microsoft. Исследователи не смогли подтвердить заявленный общий объём, поскольку проверяемая часть очень мала. Судя по всему, оба продавца перепродавали один и тот же старый пакет данных, завышая число ради кликов.

Проверка фактов: утечка Minecraft — старые базы данных серверов, а не взлом Mojang?
Проверка фактов: утечка Minecraft — старые базы данных серверов, а не взлом Mojang? Источник
Это не утечка у Mojang. И не провал миграции аккаунтов Microsoft. Это свидетельство того, что игроки Minecraft и небольшие серверы продолжают становиться жертвами массового вредоносного ПО-инфостилера, а затем собранные журналы объединяют и перепродают годы спустя. Если вы используете один и тот же пароль для аккаунта Minecraft, электронной почты и банковского счёта, то товар здесь — вы.

PCGamesHardware провёл собственную проверку фактов 4 октября и пришёл к тому же выводу: образец взят со сторонних серверов, а не из центральной инфраструктуры. Mojang не публиковала официального заявления, потому что исправлять нечего. Угроза исходит со стороны игроков.

Составное изображение пейзажа Minecraft с наложенными панелями данных, значками пользователей, счётчиком 18.000.000, логотипом PCGH REPORT и графическим изображением замка безопасности
Иллюстрация PCGamesHardware к проверке фактов о нашумевшем заявлении об утечке данных 18 миллионов аккаунтов Источник

Эта схема совпадает с более ранними кампаниями вредоносного ПО 2026 года, нацеленными на загрузки модов Minecraft и поддельные клиенты. Заражённые компьютеры незаметно подключаются к серверам, собирают учётные данные и отправляют их на управляющий сервер. Спустя месяцы или годы эти журналы всплывают на форумах под видом «мегаутечки».

Изображение для предпросмотра статьи
Изображение для предпросмотра статьи Источник

Что действительно стоит сделать

  • Проверьте свою электронную почту на Have I Been Pwned
  • Перестаньте использовать один пароль для Minecraft, Microsoft и всех остальных сервисов
  • Включите двухфакторную аутентификацию в аккаунте Microsoft, если ещё не сделали этого
  • Избегайте сомнительных источников модов и загрузок «бесплатных клиентов»

Интернет продолжит кричать о взломе 18 миллионов аккаунтов Minecraft, потому что эта цифра звучит пугающе. Проверенная реальность куда скромнее, давнее и обыденнее. Смените важные пароли и живите дальше.

Журнал PCGH 11/2026
Журнал PCGH 11/2026 Источник

Вам понравилась эта история?