Säljare på cyberbrottsforum hävdar att de har miljontals poster om Minecraft-spelare, men de tillgängliga bevisen bekräftar inte deras siffror. Den påstådda Minecraft-dataläckan omfattar två annonser som uppger 18 miljoner respektive 9 miljoner poster.
En granskning av de annonserade exemplen visade vad som verkade vara samma 1 000 poster i båda inläggen. Samtidigt pekar informationen mot möjliga samlingar kopplade till infostealers snarare än ett bekräftat intrång i Minecrafts centrala infrastruktur.
Matchande exempel väcker tvivel om separata annonser
Trots att säljarna annonserade olika totalsiffror verkade deras exempel överlappa helt. Det väcker frågor om huruvida de har separata samlingar eller marknadsför samma material.
De granskade posterna innehåller användarnamn, e-postadresser och i vissa fall lösenordshashar. De hänvisar också till endast tre olika Minecraft-servrar för multiplayer.
Exemplet kan dock inte fastställa storleken på någon av de annonserade samlingarna. Det saknar också tidsstämplar, vilket gör informationens ålder oklar.
Därför har varken det påstådda antalet poster eller antalet unika drabbade spelare verifierats. De två annonserade totalsiffrorna bör inte kombineras till en enda siffra för dataläckan.
Bevis pekar mot tidigare cirkulerande inloggningsuppgifter
Forskare upptäckte att e-postadresser från exemplet redan förekom i Have I Been Pwned och flera samlingar med inloggningsuppgifter från infostealers. Dessutom hade vissa poster identiska lösenordshashar.
Dessa fynd tyder på att det annonserade materialet kan bygga på information som kriminella redan hade samlat in eller spridit. De fastställer dock inte den ursprungliga källan till varje post.
Infostealers samlar in känslig information från infekterade enheter, inklusive sparade inloggningsuppgifter och applikationsdata. Kriminella kan därefter kombinera dessa stulna uppgifter i större samlingar för försäljning eller återanvändning.
Forskarna ansåg därför att exemplet stämmer bättre överens med sammanställda data från infostealers än med ett direkt intrång i Minecrafts infrastruktur.
Insamlingsmetoden är fortfarande oklar
Hänvisningarna till specifika multiplayer-servrar väcker flera möjligheter, inklusive komprometterade serversystem eller skadliga modifieringar. Utredarna har dock inte identifierat någon ingångspunkt eller en specifik mod som är kopplad till annonserna.
Vanliga poster från multiplayer-servrar innehåller vanligtvis information som användarnamn, IP-adresser och anslutningstider. E-postadresser och lösenordsrelaterat material kräver en annan förklaring än enbart vanliga anslutningsloggar.
Därför bevisar serverreferenserna inte att angriparna stal hela samlingen direkt från dessa servrar. På samma sätt fastställer det tillgängliga exemplet inte att Mojangs eller Microsofts system har komprometterats.
Tidigare malwarekampanj ger sammanhang, inte bevis
År 2025 identifierade Check Point Research en malwarekampanj som komprometterade omkring 1 500 enheter samtidigt som den riktade sig mot Minecraft-spelare.
Angriparna distribuerade skadliga filer genom GitHub-repositorier och presenterade dem som moddar, fuskverktyg och automatiseringsverktyg. Skadlig kod samlade in inloggningsuppgifter från webbläsare tillsammans med information om kryptoplånböcker och data från applikationer som Discord, Steam och Telegram.
Forskarna misstänkte ett ryskt ursprung för den tidigare kampanjen. Det finns dock ingen fastställd koppling mellan den och den nyligen annonserade Minecraft-dataläckan.
Dess relevans är begränsad till att visa hur spelrelaterade nedladdningar kan bli en väg för stöld av inloggningsuppgifter.
Exponerade uppgifter kan användas för ytterligare bedrägerier
Även en äldre samling kan ge kriminella material för riktat nätfiske och kontoimitation. Användarnamn och e-postadresser kan bidra till att få bedrägliga meddelanden att framstå som relevanta för en spelares intressen.
Credential stuffing utgör en annan möjlig risk när kriminella får tillgång till användbara lösenord som personer har återanvänt på flera tjänster. Lösenordshashar är dock inte samma sak som läsbara lösenord, och deras förekomst innebär inte i sig att någon omedelbart kan få åtkomst till ett konto.
För närvarande gäller de starkaste bevisen ett gemensamt exempel med 1 000 poster. De annonserade miljontals posterna, insamlingsdatumet och den ursprungliga stöldmetoden är fortfarande obekräftade.
0 svar till ”Uppgifter om Minecraft-dataläcka omfattar 18 miljoner poster – men bevisen är begränsade”