Sælgere annoncerer angiveligt data om Minecraft-spillere, men materialet dokumenterer ikke et databrud hos Mojang eller Microsoft. Cybernews omtaler påstande om henholdsvis 9 og 18 millioner poster. Mediets researchere fandt den samme stikprøve på 1.000 poster bag begge annoncer med brugernavne, e-mailadresser og enkelte hashede adgangskoder. Dataenes alder, oprindelse og samlede omfang er fortsat usikre.
Det er status i den dækning, vi har gennemgået den 11. oktober 2026. Du kan tage fornuftige forholdsregler uden at betragte en sælgers påstand som et bekræftet antal ofre.
Begynd med de konti, du selv kan beskytte
En overskrift fortæller dig ikke, om netop din konto er berørt. Et mere nyttigt sted at begynde er at undersøge, om du bruger den samme adgangskode til gaming, e-mail eller andre tjenester.
Microsofts vejledning om adgangskoder fraråder at bruge den samme eller en lignende adgangskode på flere hjemmesider. Hvis den bliver lækket fra én tjeneste, kan en angriber prøve den andre steder. Det kaldes credential stuffing: at afprøve stjålne loginoplysninger på andre konti.
Forestil dig eksempelvis en spiller, der bruger samme adgangskode til et spilforum og sin e-mail. En stjålet adgangskode fra forummet kan give en angriber adgang til mailkontoen. Det er et tænkt eksempel og ikke en beskrivelse af, hvad der er sket i denne sag.
Brug en unik adgangskode alle de steder, hvor du stadig har brug for en. Begynd med din e-mail, hvor du ofte modtager beskeder om at nulstille adgangskoder til andre konti. En password manager kan hjælpe dig, så du ikke skal huske dem alle.
En mod er også software, du installerer
Der findes en særskilt, dokumenteret grund til at være omhyggelig med downloads til spil. Den 18. juni 2025 beskrev Check Point Research skadelige GitHub-projekter, der udgav sig for at tilbyde Minecraft-mods og værktøjer. Filerne førte til malware, der skulle stjæle oplysninger. Undersøgelsen fastslår ikke, hvor de data, som nu annonceres, kommer fra.
En mod ændrer et spil eller tilføjer funktioner, men den kører også kode. En infostealer er skadelig software, som indsamler oplysninger fra en enhed. I vores guide til password stealers kan du læse mere om risikoen.
Inden du installerer en mod, bør du kontrollere, at filen kommer fra projektets etablerede udgiver eller downloadside. Et link i en chatbesked, et velkendt navn eller mange likes er ikke nok til at bekræfte, at en fil er sikker. Beder installationsvejledningen dig om at slå sikkerhedsbeskyttelsen fra, så stop og undersøg kilden ad en anden vej.
Hvis du mistænker, at nogen har adgang til din konto
Reagér på konkrete tegn, eksempelvis ukendt aktivitet på kontoen eller en mistænkelig fil, du har kørt. Du behøver ikke vente på en offentlig meddelelse om et databrud.
- Undersøg enheden. Microsofts vejledning til gendannelse af en konto anbefaler en fuld scanning for malware, før du ændrer adgangskoden på pc'en. Har du akut brug for hjælp til en konto, så brug en enhed, du stoler på.
- Sikr den berørte konto. Følg udbyderens procedure for at få adgang igen, skift lækkede eller genbrugte adgangskoder, og gennemgå kontoindstillingerne for ændringer, du ikke selv har foretaget. På mailkonti skal du også kontrollere regler for videresendelse.
- Gør fremtidige login sikrere. Microsoft anbefaler login uden adgangskode, blandt andet med Authenticator-appen eller sikkerhedsnøgler. Hold også kontaktoplysninger til gendannelse af kontoen opdateret.
Åbn selv udbyderens hjemmeside, når du vil kontrollere en advarsel. En uventet besked med tilbud om at redde din spilkonto bør ikke være din vej til login-siden.
Når problemet også kan berøre arbejdet
Har du brugt en adgangskode fra arbejdet på en spiltjeneste eller kørt en mistænkelig fil på en enhed, du bruger til arbejde, så kontakt din it-afdeling. Fortæl, hvilken konto eller enhed det drejer sig om, og hvad du har bemærket. De oplysninger hjælper dem med at vurdere, hvad de skal undersøge.
For alle andre er der ét konkret sted at begynde: Kontrollér, at din mailkonto ikke deler adgangskode med en spilkonto. Det kan du gøre noget ved, mens påstandene om datalækket stadig er uafklarede.
