Filtración de datos de BlankMediaGames

Las categorías de datos verificadas son información del agente de usuario del navegador, direcciones de correo electrónico, direcciones IP, contraseñas, información de compras, nombres de usuario y actividad en sitios web. La dirección de correo electrónico es una vía de contacto directo; el nombre de usuario puede permitir vincular identidades entre juegos, foros y plataformas sociales. Las direcciones IP y la información del navegador aportan indicios técnicos limitados sobre el entorno de conexión del usuario y sus hábitos de uso de dispositivos. La actividad web puede aportar contexto sobre cómo se utiliza la cuenta.

La información de compras puede indicar la relación de un jugador con las funciones prémium o las transacciones dentro del juego. La presencia de este campo no significa que se haya verificado el número de la tarjeta de pago; aun así, el historial de compras por sí solo puede utilizarse para elaborar mensajes de fraude dirigidos. Al analizarlo junto con los hashes de contraseñas, el riesgo aumenta aún más. Si se utiliza la misma contraseña en otras cuentas, los atacantes pueden probarla en servicios distintos del juego y, especialmente si la cuenta de correo electrónico no está protegida, existe el riesgo de que un acceso permita obtener otros de forma encadenada.

El alcance verificado de este registro comprende 7 633 234 cuentas únicas y siete categorías principales de datos. Estas incluyen información del agente de usuario del navegador, direcciones de correo electrónico, direcciones IP, contraseñas, información de compras, nombres de usuario y actividad en sitios web. Los números de tarjeta, la información abierta sobre cuentas financieras, los documentos de identidad oficiales y el contenido de mensajes privados no figuran entre las categorías de datos verificadas para este registro. Esta distinción es necesaria para comunicar al usuario el nivel de riesgo correcto.

El incidente afecta a los registros de BlankMediaGames vinculados al ecosistema del juego Town of Salem. Por tanto, no debe suponerse que también hubo brechas en otros juegos, cuentas de otras empresas editoras o distintas plataformas de pago basándose únicamente en el nombre de la empresa. Esta explicación tiene como objetivo aclarar qué campos de datos se han verificado y señalar en qué cuentas debe tomar medidas el usuario. Atribuir un método de ataque no verificado o ampliar indebidamente la lista de datos reduce la fiabilidad de los registros.

Entre las personas con mayor riesgo se encuentran quienes juegan a Town of Salem, tienen una cuenta de BlankMediaGames y utilizan la misma contraseña en otros juegos, foros, redes sociales o cuentas de correo electrónico. Como en las comunidades de videojuegos es habitual mantener el mismo alias durante mucho tiempo, los nombres de usuario pueden facilitar la vinculación de distintos perfiles. Los jugadores con historial de compras también pueden ser objeto de engaños mediante facturas falsas, funciones prémium falsas o mensajes de recuperación de cuentas o de soporte.

Las cuentas de videojuegos creadas durante la infancia o la adolescencia también requieren especial atención. Pueden contener patrones de contraseñas sencillos, direcciones de correo electrónico antiguas o información de recuperación que ya no se utiliza. Aunque una brecha haya ocurrido hace mucho tiempo, el riesgo sigue vigente si se mantienen los mismos hábitos de uso de contraseñas en otras cuentas. En particular, si la cuenta de correo electrónico está protegida con el mismo patrón de contraseña, aumenta la probabilidad de que los atacantes aprovechen los mecanismos de restablecimiento de contraseñas.

Si detecta una brecha, compruebe primero si ha reutilizado en otros servicios la contraseña de su cuenta de BlankMediaGames o Town of Salem. Si ha utilizado la misma contraseña o una similar, cámbiela por una contraseña larga y única en cada cuenta importante, especialmente en su cuenta de correo electrónico. Un gestor de contraseñas facilita la creación de contraseñas distintas para cada cuenta y ayuda a dejar atrás los patrones de contraseñas antiguos.

Si puede acceder a su cuenta del juego, cambie la contraseña, mantenga actualizada la dirección de correo electrónico vinculada y revise las sesiones. Preste atención a los mensajes inesperados que lleguen a su correo sobre restablecimiento de contraseñas, recuperación de cuentas, compras prémium, recompensas dentro del juego o soporte. En lugar de iniciar sesión a través de los enlaces recibidos, acceda directamente al servicio correspondiente. No abra archivos inesperados y active la autenticación de dos factores en las cuentas importantes.

El incidente de BlankMediaGames demuestra que las cuentas de videojuegos también son una parte importante de la cadena de seguridad personal. Revise periódicamente sus cuentas antiguas de juegos, foros y comunidades. Cierre las que ya no utilice, emplee contraseñas únicas en las que no pueda cerrar y reduzca al mínimo los detalles innecesarios de sus perfiles. Si necesita utilizar el mismo nombre de usuario en muchas plataformas, tenga en cuenta que esto aumenta el riesgo de que se vinculen sus perfiles.

Para las empresas de videojuegos y los responsables de comunidades, este incidente pone de relieve una realidad operativa: la arquitectura de almacenamiento de contraseñas, los controles de acceso, la separación de los registros relacionados con pagos y los procesos de comunicación de incidentes deben abordarse de forma conjunta. Por parte del usuario, las comprobaciones de contraseñas filtradas, los gestores de contraseñas robustos, la autenticación multifactor y la depuración de cuentas antiguas deben aplicarse como un conjunto de medidas. En grandes comunidades de jugadores, una sola brecha puede proporcionar material para ataques destinados a adivinar credenciales de cuentas durante años.

Una coincidencia con una dirección de correo electrónico en este registro indica que el usuario figura entre las cuentas registradas en el ecosistema de BlankMediaGames o Town of Salem. Determine primero qué dirección de correo electrónico y qué patrón de contraseña utilizaba en ese periodo y, a continuación, cambie las contraseñas de cada una de las cuentas en las que haya repetido ese patrón. Dé prioridad a su cuenta de correo electrónico, redes sociales, tiendas de videojuegos, servicios de pago y cuentas de almacenamiento en la nube.

Una coincidencia no significa necesariamente que la contraseña se haya obtenido en texto sin formato; sin embargo, la exposición del hash de la contraseña junto con la dirección de correo electrónico y el nombre de usuario constituye una advertencia de seguridad suficiente. El uso de contraseñas únicas y de autenticación de dos factores, la evaluación cuidadosa de las alertas por correo electrónico y el cierre de cuentas antiguas de videojuegos, aplicados de forma conjunta, reducen significativamente los riesgos de apropiación de cuentas, phishing y fraude dirigido que pueden derivarse de esta brecha.