Bot of Legends Filtración de datos

En este registro se ha verificado la presencia de direcciones de correo electrónico, direcciones IP, nombres de usuario, hashes de contraseñas y actividad en el sitio web. Al combinar el correo electrónico y el nombre de usuario, el identificador del foro puede vincularse con otras cuentas de juegos, redes sociales o comunidades. Las direcciones IP ofrecen indicios técnicos limitados sobre la región desde la que se establecía la conexión y los hábitos de sesiones anteriores. La actividad en el sitio web puede revelar la presencia o los intereses de un usuario en la comunidad de bots.

El almacenamiento de contraseñas como hashes MD5 con sal no significa que la contraseña en texto claro quede expuesta directamente; sin embargo, supone un riesgo para quienes eligen contraseñas débiles o reutilizan la misma contraseña en otras cuentas. En las comunidades de videojuegos es habitual usar el mismo correo electrónico y nombre de usuario en muchas plataformas distintas. Por ello, los atacantes pueden utilizar datos antiguos del foro para intentar acceder a cuentas de correo electrónico, juegos o redes sociales.

El alcance verificado del registro de Bot of Legends incluye 238 373 cuentas y cinco tipos de datos: direcciones de correo electrónico, direcciones IP, contraseñas, nombres de usuario y actividad en el sitio web. La fecha de nacimiento, el nombre real, el número de teléfono, la dirección física, la información de pago, el contenido de las cuentas del juego y las contraseñas de las cuentas oficiales del juego no figuran entre los tipos de datos verificados en este registro. Esta distinción es importante para no asociar la filtración con una marca o un tipo de cuenta que no corresponden.

El incidente afecta a registros del foro alojados en la infraestructura de IP.Board. Por tanto, la explicación debe limitarse a los datos de los miembros del foro de Bot of Legends. Es razonable que los usuarios tomen precauciones para proteger sus cuentas del juego; sin embargo, el registro no demuestra directamente que se hayan expuesto datos de cuentas oficiales del juego. La cifra del registro indica el número de cuentas únicas afectadas y puede no equivaler al número de filas sin procesar del foro.

El grupo de mayor riesgo incluye a quienes reutilizan en otros juegos o cuentas de redes sociales el correo electrónico, el nombre de usuario y la contraseña que usan en el foro de Bot of Legends. Para algunos usuarios, pertenecer a comunidades de bots de terceros también puede ser un dato sensible por sus posibles implicaciones para la reputación o las políticas aplicables a sus cuentas. Por ello, los campos de actividad en el sitio web y nombre de usuario pueden suponer no solo un riesgo técnico de toma de control de cuentas, sino también de vinculación de perfiles y acoso dirigido.

Las contraseñas utilizadas en antiguos foros de videojuegos pueden quedar olvidadas durante años; sin embargo, el mismo patrón de contraseña puede seguir utilizándose en otras cuentas. El riesgo aumenta si las cuentas de correo electrónico, tiendas de videojuegos, foros, plataformas de chat y redes sociales están protegidas con contraseñas iguales o similares. La información de la dirección IP y el nombre de usuario también puede ayudar a los atacantes a priorizar las cuentas a las que intentarán acceder.

Los usuarios cuyos datos coincidan con este registro deben identificar primero la contraseña que utilizaban en el foro de Bot of Legends y las demás cuentas en las que se repita el mismo patrón de contraseña. Si todavía usan una contraseña igual o similar en otra cuenta, deben cambiarla de inmediato. Deben dar prioridad a las cuentas de correo electrónico, juegos, tiendas de videojuegos, redes sociales y plataformas de chat. Cada cuenta debe tener una contraseña larga y única, almacenada en un gestor de contraseñas.

Los usuarios deben tener cuidado con las alertas falsas relacionadas con la seguridad de las cuentas de juegos o el uso de bots. En lugar de iniciar sesión mediante enlaces recibidos, deben acceder directamente al servicio correspondiente, evitar abrir archivos inesperados y actualizar la información de recuperación de sus cuentas. Deben activar la autenticación de dos factores en las cuentas de juegos y correo electrónico más importantes y dejar de usar las variantes de contraseñas antiguas que utilizaban en los foros.

El incidente de Bot of Legends demuestra que los foros de videojuegos y las comunidades de herramientas de terceros también conllevan riesgos importantes para la seguridad de las cuentas. Los usuarios deben revisar periódicamente los foros de videojuegos, las comunidades de bots y los antiguos sitios de complementos que ya no utilizan. Deben cerrar las cuentas que puedan cerrarse. En las que no puedan cerrar, deben usar una contraseña única y eliminar los detalles innecesarios de los nombres de usuario públicos y de la información de los perfiles.

La seguridad en las comunidades de videojuegos no se limita a la cuenta principal del juego. Cuando se reutilizan el mismo correo electrónico, nombre de usuario y patrón de contraseña en distintos foros, una filtración en una comunidad pequeña puede convertirse en un riesgo mayor de toma de control de cuentas. El uso conjunto de un gestor de contraseñas, la autenticación multifactor, la comprobación de contraseñas filtradas y la eliminación de cuentas antiguas ofrece protección a largo plazo.

Una coincidencia con la dirección de correo electrónico de este registro indica que el usuario está incluido en el conjunto de datos del foro de Bot of Legends. El usuario debe identificar primero la contraseña que utilizaba en este foro y revisar las demás cuentas de juegos o foros abiertas con el mismo correo electrónico y nombre de usuario. Aunque no recuerde la contraseña, debe considerar de riesgo los antiguos patrones de contraseña utilizados en 2014 y en años anteriores.

La coincidencia no indica que la cuenta oficial del juego haya sido comprometida directamente; sin embargo, la exposición conjunta del hash de contraseña MD5 con sal, el correo electrónico, la dirección IP, el nombre de usuario y la actividad en el sitio web constituye una advertencia de seguridad suficiente. Usar una contraseña única, activar la autenticación de dos factores, verificar los mensajes recibidos sobre la seguridad del juego directamente a través de un canal de confianza y cerrar las cuentas antiguas de foros son medidas que reducen el riesgo de toma de control de cuentas y vinculación de perfiles que podría derivarse de la filtración de Bot of Legends.