AnimeForum.ru Filtración de datos
La filtración de datos de AnimeForum.ru de diciembre de 2017 se produjo cuando actores maliciosos comprometieron sin autorización la infraestructura del foro de AnimeForum.ru (animeforum.ru), una de las comunidades en línea de habla rusa más destacadas y con mayor trayectoria dedicadas al anime, el manga, el cosplay y la cultura popular japonesa.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Direcciones IP
- Fechas de nacimiento
Acerca de esta brecha de datos
El incidente dio lugar a una exportación no autorizada de la tabla de miembros (an_members) de la base de datos SQL de Invision Power Board (IPB) de la comunidad. Esta exportación circuló posteriormente por repositorios de ciberseguridad y bases de datos de seguimiento de credenciales.
¿Qué información se vio afectada en el incidente de AnimeForum.ru?
La exportación filtrada del foro contiene los perfiles completos de los miembros de esta comunidad de aficionados. El incidente comprometió 132 515 cuentas de usuario únicas y expuso las siguientes categorías de información personal:
- Identificadores de cuenta: Nombres de usuario de la comunidad (name), identificadores de los grupos de miembros y títulos de rango en el foro.
- Datos de contacto: Direcciones de correo electrónico canónicas.
- Identificadores de red: Direcciones IP de registro y actividad.
- Datos demográficos: Fechas de nacimiento registradas (día, mes y año).
- Metadatos temporales: Marcas de tiempo de registro de las cuentas (joined) y métricas de participación en el foro.
¿Cuántas cuentas se vieron afectadas?
La deduplicación rigurosa y la verificación canónica conforme a RFC confirmaron la presencia de 132 515 direcciones de correo electrónico canónicas únicas en el volcado de la base de datos.
Análisis técnico y riesgos de seguridad
El incidente consistió en una exportación no autorizada del registro principal de miembros de IPB. Las direcciones de correo electrónico, los nombres de usuario y las fechas de nacimiento expuestos pueden facilitar ataques de phishing dirigidos y la vinculación de cuentas entre servicios como Steam, Discord y VKontakte. Las contraseñas no figuran entre los campos enumerados en este registro, por lo que estos datos, por sí solos, no demuestran que se hayan expuesto contraseñas ni permiten realizar ataques de reutilización automatizada de credenciales. Las cuentas que utilizan una contraseña reutilizada en otros servicios pueden seguir estando en riesgo si esa contraseña se ha expuesto en otro incidente.
Medidas recomendadas para los usuarios afectados
Si tenía una cuenta en AnimeForum.ru, debería tomar las siguientes medidas:
- Cambie de inmediato las contraseñas de cualquier cuenta existente en la que haya reutilizado su contraseña del foro.
- Utilice contraseñas únicas y seguras para cada cuenta digital y adminístrelas con un gestor de credenciales.
- Active la autenticación multifactor (MFA / 2FA) en sus cuentas de correo electrónico personal y en las plataformas de entretenimiento digital.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
