Filtración de datos de Battle Royale Forums
La filtración de datos de Battle Royale Forums de 2019 se produjo cuando atacantes no autorizados vulneraron la infraestructura de la comunidad de BattleRoyaleForums (battleroyaleforums.com), una plataforma de debate dedicada a los aficionados a la icónica franquicia Battle Royale de Koushun Takami y a los juegos multijugador de supervivencia.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
Acerca de esta brecha de datos
La intrusión se llevó a cabo mediante un ataque de movimiento lateral a partir de la intrusión en el sitio vinculado The Walking Dead Forums, donde los atacantes descifraron la contraseña de un administrador y obtuvieron acceso administrativo a las bases de datos de los foros relacionados.
¿Qué información se vio afectada por la filtración de Battle Royale Forums?
El archivo exportado del foro que se filtró contiene datos de cuentas registradas de toda la comunidad mundial. El incidente comprometió 51 760 perfiles de usuario únicos y expuso las siguientes categorías de datos personales:
- Identificadores de cuenta: Nombres de usuario de la comunidad.
- Datos de contacto: Direcciones de correo electrónico canónicas.
- Credenciales de seguridad: Hashes criptográficos de contraseñas (generados mediante los algoritmos MD5 con sal y bcrypt), junto con las cadenas de sal asociadas.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica y la eliminación de duplicados confirmaron 51 760 direcciones de correo electrónico válidas y únicas en un total de 51 774 filas sin procesar correspondientes a los miembros del foro.
Análisis técnico y riesgos de seguridad
La filtración ilustra los riesgos de compartir la infraestructura administrativa y reutilizar contraseñas entre sitios vinculados. Aunque parte de las contraseñas se protegían con el moderno algoritmo de hash bcrypt, las cuentas más antiguas utilizaban MD5 con sal, lo que las exponía a ataques de recuperación de contraseñas a partir de hashes mediante GPU a alta velocidad. Las credenciales expuestas abren vías inmediatas para ataques de reutilización automatizada de credenciales contra las principales plataformas de videojuegos, como Steam, Discord y Epic Games Store, así como para campañas de phishing dirigidas.
Medidas recomendadas para los usuarios afectados
Quienes hayan tenido una cuenta en BattleRoyaleForums deberían:
- Actualizar de inmediato las contraseñas de todos los servicios en los que puedan haber reutilizado las credenciales de aquella época.
- Utilizar contraseñas únicas y de alta entropía, con el apoyo de un gestor de contraseñas, en todos los servicios digitales.
- Activar la autenticación de dos factores (2FA / MFA) en sus cuentas principales de correo electrónico y de videojuegos.
- Mantenerse alerta ante correos electrónicos no solicitados que afirmen ofrecer acceso al foro, productos relacionados con videojuegos o invitaciones a versiones beta.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
