Incidente de credenciales de Battlefy de enero de 2016
El incidente de credenciales de Battlefy de enero de 2016 incluye direcciones de correo electrónico, nombres de usuario y hashes de contraseñas generados con bcrypt.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres de usuario
- Bcrypt password hashes
Acerca de esta brecha de datos
La fuente externa informa de 83 610 cuentas y la búsqueda local contiene 89 276 registros; la cifra local es superior en 5 666. El 11 de enero es la fecha consignada en los datos estructurados para el incidente o su catalogación.
Bcrypt no es texto en claro y ralentiza las pruebas de contraseñas sin conexión, pero se desconocen, a nivel individual, el coste del algoritmo, la frecuencia con que aparece cada campo, si se logró recuperar la contraseña correspondiente a algún hash concreto, la vigencia de las contraseñas y su reutilización. Los nombres, números de teléfono, direcciones físicas, identificaciones oficiales, pagos, resultados de torneos, premios, roles en equipos y privilegios de administrador no figuran entre las categorías de datos.
Una coincidencia solo permite establecer que una dirección de correo electrónico figura en el subconjunto local asociado a Battlefy. No acredita la identidad, la existencia de una cuenta activa, un rol de jugador, de equipo o de organizador, la participación en torneos, la titularidad de un nombre de usuario o una contraseña, la presencia conjunta de los campos, la toma de control de una cuenta ni un uso indebido. Si la contraseña antigua realmente pertenecía a la persona y se reutilizó, debe sustituirse.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
