Внимание: Возможная утечка данных на Nexus Mods - Смените пароль!

Что случилось?

Nexus Mods — один из лучших, если не лучший, ресурс для скачивания модов практически для любой игры, которая их поддерживает. Не говоря уже о том, что их менеджер модов работает гораздо лучше того, что идет со Steam Workshop.

Поэтому очень грустно слышать новости о том, что база данных пользователей Nexus Mods могла быть взломана. На данный момент ничего точно неизвестно, но на случай, если это окажется правдой, я бы посоветовал сменить пароль как от Nexus Mods, так и от любых других аккаунтов, где вы используете тот же самый пароль.

Подозрительная активность

Похоже, что пока скомпрометированы были только три мода для Fallout 4, примерно в одно и то же время. Это не стопроцентное доказательство взлома безопасности на Nexus Mods, но хороший показатель. Вот цитата основателя Nexus Mods, Робина Скотта:

«Вчера ситуация стала более подозрительной, когда у трех модов для Fallout 4 от трех разных авторов были изменены файлы самими авторами, но изменения содержали файл .dll, который, хотя и не определяется как вирус нашей системой Virus Total (сканирующей файлы 56 различными антивирусами), все равно крайне подозрителен, и авторы сообщили, что они этого не делали. Все указывает на то, что аккаунты этих авторов были скомпрометированы. Что, опять же, не является окончательным доказательством полного взлома базы данных, но довольно тревожно».

Затронутые моды и меры предосторожности

Вот эти три мода: Higher Settlement Budget (скачивания с 5 декабря), Rename Dogmeat (скачивания с 4 декабря), BetterBuild (скачивания с 29 ноября). Если вы скачали скомпрометированные файлы, я бы посоветовал удалить их как можно скорее и запустить проверку на вирусы/вредоносное ПО. Также, для дополнительной безопасности, используйте другой компьютер для смены паролей от всех аккаунтов, в которые вы входили с момента скачивания этих модов. Мы не знаем, являются ли дополнительные файлы вредоносными, но лучше перестраховаться.

Важный совет по безопасности

И еще один совет, уже лично от меня: НИКОГДА НЕ ИСПОЛЬЗУЙТЕ ОДИН И ТОТ ЖЕ ПАРОЛЬ для разных аккаунтов, особенно для важных, таких как Steam, Facebook и т.п. Если вам сложно запоминать пароли, всегда можно использовать менеджеры паролей, например, KeyPass (мой любимый), или даже просто записать их на листок и спрятать дома в ящик.

В заключение

В заключение, я желаю команде Nexus Mods удачи, потому что это очень неприятная для них ситуация, тем более что пока даже нет полной уверенности во взломе.