BleepingComputer berichtete am 4. September 2018 über den Verkauf von 569.703 gestohlenen Mortal-Online-Zugangsdatenpaaren. Sicherheitsforscher Adam Davies hatte die E-Mail-Adressen und geknackten Passwörter an Have I Been Pwned übermittelt.
Star Vault bestätigte in einer bei DeHashed wiedergegebenen Mitteilung den Zugriff auf Shop- und Forendatenbanken. Am 17. Juni war das Unternehmen auf den Verdacht hingewiesen worden. Kreditkartendaten seien auf diesen Servern nicht gespeichert gewesen.
Zugangsdaten bei weiteren Spielen ausprobiert
Die Passwörter lagen laut Bericht zunächst als MD5-Hashes vor. Davies erklärte gegenüber BleepingComputer, die Daten seien auch gegen League-of-Legends-Konten ausprobiert worden. Ob dabei Zugriffe gelangen, bezifferte der Bericht nicht.
Wiederverwendete Zugangsdaten können solche Angriffe ermöglichen. Bereits GitHub hatte 2016 erfolgreiche Anmeldungen mit anderswo gestohlenen Passwörtern bestätigt.