Filtración de datos de Animal Jam de 2020
La filtración de datos de Animal Jam de 2020 es un incidente que afecta a las credenciales y los datos de perfil de un juego en línea dirigido al público infantil.
Tipos de datos expuestos
9- Fechas de nacimiento
- Direcciones de correo electrónico
- Parents’ names
- Géneros
- Direcciones IP
- Nombres
- Contraseñas transformadas mediante funciones hash
- Direcciones físicas
- Nombres de usuario
Acerca de esta brecha de datos
En el contexto de aproximadamente 46 millones de registros sin procesar, se informa de 7 104 998 direcciones de correo electrónico únicas; la búsqueda local contiene 7 063 525 registros, una diferencia de 41 473.
Las nueve categorías de datos son fechas de nacimiento, direcciones de correo electrónico, nombres de los padres, género, direcciones IP, nombres, hashes de contraseñas PBKDF2, direcciones físicas y nombres de usuario. “Nombres de familiares” se refiere a los nombres de los padres en este registro. Estas cifras no representan recuentos de niños, padres, personas o jugadores activos únicos, ni de perfiles que contengan todos los campos a la vez.
Los datos de pago y de documentos de identidad oficiales no figuran entre las categorías notificadas. Un registro no acredita la identidad, la condición de niño o de padre o madre, la existencia de una cuenta de Animal Jam, una relación familiar, la edad, una dirección, una IP o una ubicación, la actividad en el juego, la titularidad o la vigencia de una contraseña, la presencia conjunta de campos, la toma de control de una cuenta ni un uso indebido.
PBKDF2 no es texto en claro; si la contraseña antigua realmente pertenecía a la persona y se reutilizó en otros sitios, debe cambiarse. Los mensajes sobre recompensas, regalos, recuperación de cuentas o consentimiento parental deben verificarse a través de un canal oficial independiente, y las relaciones con niños y los vínculos familiares deben mantenerse en privado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información