Incidente de credenciales de Battlefield Heroes de junio de 2011
El incidente de credenciales de Battlefield Heroes de junio de 2011 contiene nombres de usuario y hashes de contraseñas generados con MD5 sin sal correspondientes a 530 270 cuentas.
Tipos de datos expuestos
2- Nombres de usuario
- Unsalted MD5 password hashes
Acerca de esta brecha de datos
La fecha estructurada del incidente o del catálogo es el 26 de junio. No hay un conjunto local de datos de correos electrónicos, por lo que este registro no permite obtener un resultado de búsqueda por correo electrónico para una persona concreta.
Las únicas dos categorías de datos son los nombres de usuario y los hashes de contraseñas. Los correos electrónicos, los nombres, los perfiles, los pagos, los activos del juego, los mensajes y los historiales de actividad no figuran como categorías. Un hash MD5 sin sal no es texto plano, pero facilita comparar contraseñas idénticas y probar contraseñas débiles sin conexión. Se desconoce si se logró obtener la contraseña a partir de algún hash en particular.
Un registro no permite establecer la identidad, que se haya jugado a Battlefield Heroes o que exista una cuenta activa, la titularidad de un nombre de usuario o de una contraseña, la condición de usuario joven, el comportamiento en el juego, la presencia conjunta de campos, la toma de control de una cuenta ni el uso indebido. Si la contraseña antigua pertenecía realmente a la persona y se reutilizó en otro lugar, debe cambiarse.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
