Sælgere på cyberkriminalitetsfora hævder at være i besiddelse af millioner af oplysninger om Minecraft-spillere, men de tilgængelige beviser bekræfter ikke deres tal. Det påståede Minecraft-datalæk omfatter to opslag, der annoncerer henholdsvis 18 millioner og 9 millioner poster.
En undersøgelse af de annoncerede eksempler fandt, hvad der så ud til at være de samme 1.000 poster i begge opslag. Samtidig peger oplysningerne mod mulige samlinger relateret til infostealere snarere end et bekræftet brud på Minecrafts centrale infrastruktur.
Matchende eksempler skaber tvivl om separate opslag
Selvom sælgerne annoncerede forskellige samlede tal, så deres eksempler ud til at overlappe fuldstændigt. Det rejser spørgsmål om, hvorvidt de er i besiddelse af separate samlinger eller markedsfører det samme materiale.
De undersøgte poster indeholder brugernavne, e-mailadresser og i nogle tilfælde passwordhashes. De henviser også til blot tre forskellige Minecraft-multiplayerservere.
Eksemplet kan dog ikke fastslå størrelsen på nogen af de annoncerede samlinger. Det mangler også tidsstempler, hvilket gør oplysningernes alder uklar.
Derfor er hverken det påståede antal poster eller antallet af unikke berørte spillere blevet bekræftet. De to annoncerede totaler bør ikke kombineres til ét samlet tal for datalækket.
Beviser peger mod loginoplysninger, der tidligere har været i omløb
Forskere fandt, at e-mailadresser fra eksemplet allerede optrådte i Have I Been Pwned og flere samlinger af loginoplysninger fra infostealere. Derudover havde nogle poster identiske passwordhashes.
Disse fund tyder på, at det annoncerede materiale kan være baseret på oplysninger, som kriminelle allerede havde indsamlet eller spredt. De fastslår dog ikke den oprindelige kilde til hver enkelt post.
Infostealere indsamler følsomme oplysninger fra inficerede enheder, herunder gemte loginoplysninger og applikationsdata. Kriminelle kan efterfølgende kombinere disse stjålne oplysninger i større samlinger med henblik på salg eller genbrug.
Forskerne vurderede derfor, at eksemplet i højere grad stemmer overens med sammenstillede infostealer-data end med et direkte indbrud i Minecrafts infrastruktur.
Indsamlingsmetoden er fortsat uklar
Henvisningerne til specifikke multiplayerservere åbner for flere muligheder, herunder kompromitterede serversystemer eller ondsindede modifikationer. Efterforskerne har dog ikke identificeret et indgangspunkt eller en bestemt mod, der er forbundet med opslagene.
Almindelige poster fra multiplayerservere indeholder typisk oplysninger som brugernavne, IP-adresser og forbindelsestidspunkter. E-mailadresser og passwordmateriale kræver en anden forklaring end almindelige forbindelseslogs alene.
Derfor beviser serverhenvisningerne ikke, at angriberne stjal hele samlingen direkte fra disse servere. På samme måde fastslår det tilgængelige eksempel ikke, at Mojangs eller Microsofts systemer er blevet kompromitteret.
Tidligere malwarekampagne giver kontekst, ikke bevis
I 2025 identificerede Check Point Research en malwarekampagne, der kompromitterede omkring 1.500 enheder, mens den var rettet mod Minecraft-spillere.
Angriberne distribuerede ondsindede filer gennem GitHub-repositorier og præsenterede dem som mods, snydeværktøjer og automatiseringsværktøjer. Malwaren indsamlede loginoplysninger fra browsere sammen med oplysninger om kryptowallets og data fra applikationer som Discord, Steam og Telegram.
Forskerne mistænkte, at den tidligere kampagne havde russisk oprindelse. Der er dog ingen fastslået forbindelse mellem den og det nyligt annoncerede Minecraft-datalæk.
Dens relevans er begrænset til at vise, hvordan spilrelaterede downloads kan blive en metode til tyveri af loginoplysninger.
Eksponerede oplysninger kan understøtte yderligere svindel
Selv en ældre samling kan give kriminelle materiale til målrettet phishing og efterligning af konti. Brugernavne og e-mailadresser kan hjælpe med at få svigagtige beskeder til at fremstå relevante for en spillers interesser.
Credential stuffing udgør en anden mulig risiko, når kriminelle får adgang til brugbare adgangskoder, som personer har genbrugt på tværs af tjenester. Passwordhashes er dog ikke det samme som læsbare adgangskoder, og deres tilstedeværelse alene fastslår ikke, at der er umiddelbar adgang til konti.
Indtil videre vedrører de stærkeste beviser et fælles eksempel med 1.000 poster. De annoncerede millioner af poster, indsamlingsdatoen og den oprindelige metode til datatyveriet er fortsat ubekræftede.
0 svar til “Påstande om Minecraft-datalæk omfatter 18 millioner poster – men beviserne er begrænsede”