Selgere på cyberkriminalitetsfora hevder å ha millioner av oppføringer om Minecraft-spillere, men de tilgjengelige bevisene bekrefter ikke tallene deres. Den påståtte Minecraft-datalekken omfatter to annonser som hevder å inneholde henholdsvis 18 millioner og 9 millioner oppføringer.
En undersøkelse av de annonserte eksemplene fant det som så ut til å være de samme 1 000 oppføringene i begge innleggene. Samtidig peker informasjonen mot mulige samlinger knyttet til infostealere snarere enn et bekreftet brudd på Minecrafts sentrale infrastruktur.
Samsvarende eksempler skaper tvil om separate annonser
Selv om selgerne annonserte forskjellige totaltall, så eksemplene deres ut til å overlappe fullstendig. Det reiser spørsmål om hvorvidt de har separate samlinger eller markedsfører det samme materialet.
De undersøkte oppføringene inneholder brukernavn, e-postadresser og i enkelte tilfeller passordhasher. De refererer også til bare tre forskjellige Minecraft-servere for flerspiller.
Eksemplet kan imidlertid ikke fastslå størrelsen på noen av de annonserte samlingene. Det mangler også tidsstempler, noe som gjør alderen på informasjonen uklar.
Dermed er verken det påståtte antallet oppføringer eller antallet unike berørte spillere bekreftet. De to annonserte totaltallene bør ikke kombineres til ett samlet tall for datalekken.
Bevis peker mot påloggingsopplysninger som allerede har vært i omløp
Forskere fant at e-postadresser fra eksemplet allerede forekom i Have I Been Pwned og flere samlinger med påloggingsopplysninger fra infostealere. I tillegg hadde enkelte oppføringer identiske passordhasher.
Disse funnene tyder på at det annonserte materialet kan være basert på informasjon som kriminelle allerede hadde samlet inn eller spredt. De fastslår imidlertid ikke den opprinnelige kilden til hver enkelt oppføring.
Infostealere samler inn sensitiv informasjon fra infiserte enheter, inkludert lagrede påloggingsopplysninger og applikasjonsdata. Kriminelle kan deretter kombinere disse stjålne opplysningene i større samlinger for salg eller gjenbruk.
Forskerne vurderte derfor eksemplet som mer forenlig med sammenstilte infostealer-data enn med et direkte innbrudd i Minecrafts infrastruktur.
Innsamlingsmetoden er fortsatt uklar
Referansene til bestemte flerspillerservere åpner for flere muligheter, inkludert kompromitterte serversystemer eller ondsinnede modifikasjoner. Etterforskerne har likevel ikke identifisert et inngangspunkt eller en bestemt mod knyttet til annonsene.
Vanlige oppføringer fra flerspillerservere inneholder typisk informasjon som brukernavn, IP-adresser og tilkoblingstidspunkter. E-postadresser og passordmateriale krever en annen forklaring enn vanlige tilkoblingslogger alene.
Serverreferansene beviser derfor ikke at angriperne stjal hele samlingen direkte fra disse serverne. På samme måte fastslår ikke det tilgjengelige eksemplet at Mojangs eller Microsofts systemer har blitt kompromittert.
Tidligere skadevarekampanje gir kontekst, ikke bevis
I 2025 identifiserte Check Point Research en skadevarekampanje som kompromitterte rundt 1 500 enheter samtidig som den rettet seg mot Minecraft-spillere.
Angriperne distribuerte ondsinnede filer gjennom GitHub-repositorier og presenterte dem som modifikasjoner, jukseverktøy og automatiseringsverktøy. Skadevaren samlet inn påloggingsopplysninger fra nettlesere sammen med informasjon om kryptolommebøker og data fra applikasjoner som Discord, Steam og Telegram.
Forskerne mistenkte at den tidligere kampanjen hadde russisk opprinnelse. Det finnes imidlertid ingen etablert forbindelse mellom den og den nylig annonserte Minecraft-datalekken.
Relevansen er begrenset til å vise hvordan spillrelaterte nedlastinger kan bli en metode for tyveri av påloggingsopplysninger.
Eksponerte opplysninger kan brukes til ytterligere svindel
Selv en eldre samling kan gi kriminelle materiale til målrettet phishing og kontoetterligning. Brukernavn og e-postadresser kan bidra til å få falske meldinger til å virke relevante for en spillers interesser.
Credential stuffing utgjør en annen mulig risiko når kriminelle får tak i brukbare passord som personer har gjenbrukt på flere tjenester. Passordhasher er imidlertid ikke det samme som lesbare passord, og tilstedeværelsen av dem alene fastslår ikke umiddelbar tilgang til kontoer.
Foreløpig gjelder de sterkeste bevisene et felles eksempel med 1 000 oppføringer. De annonserte millionene av oppføringer, innsamlingsdatoen og den opprinnelige tyverimetoden er fortsatt ubekreftet.
0 responses to “Påstander om Minecraft-datalekk omfatter 18 millioner oppføringer – men bevisene er begrensede”