[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3l311py9m1wrc":3,"$f3s7uwasa9gta3":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882513b","cdprojekt-red","CD Projekt RED Filtración de datos","cd-projekt-red","cdprojektred.com","2016-03-01T00:00:00.000Z","2017-01-31T06:40:09.000Z","2026-10-10T02:22:13.716Z","Third party breach","",[],1871373,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>CD Projekt RED es una desarrolladora de videojuegos con sede en Polonia y una de las principales marcas del sector, conocida por las series The Witcher y Cyberpunk. La filtración relacionada con el foro de la empresa en marzo de 2016 afectó a aproximadamente 1,87 millones de cuentas de usuario e incluyó direcciones de correo electrónico, nombres de usuario y hashes de contraseñas con sal calculados mediante SHA-1.\u003C\u002Fp>\u003Cp>Este incidente no debe confundirse con los incidentes de seguridad corporativa que sufrió la empresa posteriormente. Los registros aquí recogidos corresponden a cuentas de usuarios del foro y deben evaluarse en función del riesgo asociado a la reutilización de la identidad en comunidades de videojuegos, del correo electrónico y de la contraseña. No se deben incluir en este registro código fuente, archivos de empleados ni documentos internos de la empresa.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Las categorías de datos recogidas en el registro de CD Projekt RED deben considerarse como direcciones de correo electrónico, datos de contraseñas y nombres de usuario. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas de distintos servicios. Los datos de contraseñas aumentan directamente el riesgo de que alguien tome el control de una cuenta, especialmente si se reutiliza la misma contraseña en otros servicios. Los nombres de usuario pueden ayudar a vincular seudónimos entre distintas plataformas y a personalizar mensajes de ingeniería social.\u003C\u002Fp>\u003Cp>Los nombres de usuario de las cuentas del foro suelen coincidir con los utilizados en perfiles de videojuegos, redes sociales y otras comunidades. Al combinar direcciones de correo electrónico y hashes de contraseñas con estos nombres de usuario, existe el riesgo tanto de que se pruebe el acceso a las cuentas como de que se vincule la identidad del jugador entre distintas plataformas.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>Este registro está relacionado con el dominio cdprojektred.com, una filtración del foro ocurrida en marzo de 2016 y aproximadamente 1,87 millones de cuentas únicas. Su alcance se limita a direcciones de correo electrónico, hashes de contraseñas y nombres de usuario. No se ha verificado que este registro incluya datos financieros, mensajes privados ni información sobre licencias de juegos.\u003C\u002Fp>\u003Cp>Los campos que no estén presentes en este registro no deben describirse como si se hubieran filtrado. Campos como el número completo de tarjeta, la contraseña de la cuenta, un documento oficial de identidad, un mensaje privado, el contenido de un dispositivo o información de salud solo deben incluirse en la evaluación del riesgo si figuran explícitamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Corren un mayor riesgo los jugadores que utilizan el foro de CD Projekt RED, las personas que repiten el mismo nombre de usuario en GOG, Steam, foros o cuentas de redes sociales, y los usuarios que emplean en otros servicios patrones de contraseña de la época de 2016.\u003C\u002Fp>\u003Cp>También corren un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan sus contraseñas antiguas y comparten su número de teléfono y su dirección en numerosas cuentas de compras o comunidades. La vinculación de un seudónimo con una identidad real en cuentas corporativas o de comunidades puede generar riesgos adicionales de ingeniería social.\u003C\u002Fp>\u003Ch2>Medidas urgentes que se deben tomar\u003C\u002Fh2>\u003Cp>Los usuarios deben cambiar su antigua contraseña del foro y las contraseñas de todas las cuentas en las que utilicen esa misma contraseña. Se debe activar la verificación en dos pasos en las cuentas más importantes, como las de tiendas de videojuegos, correo electrónico y redes sociales.\u003C\u002Fp>\u003Cp>Los usuarios con una coincidencia positiva deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores siempre que sea posible y revisar las sesiones recientes. En el caso de los registros que contengan números de teléfono, direcciones, información de pago o información sensible de comunidades, se debe actuar con cautela ante llamadas, entregas, devoluciones y mensajes de soporte o verificación inesperados.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico o un alias independiente para las cuentas más importantes.\u003C\u002Fp>\u003Cp>Los nombres de usuario antiguos pueden seguir siendo visibles durante mucho tiempo en las comunidades de videojuegos. Los usuarios deben revisar periódicamente sus antiguas cuentas de foros, las direcciones de correo electrónico vinculadas y la información pública de sus perfiles de videojuegos; deben utilizar una contraseña única para cada plataforma.\u003C\u002Fp>\u003Ch2>Comprobación del registro y acciones del usuario\u003C\u002Fh2>\u003Cp>La consulta en LeakData indica si la dirección de correo electrónico consultada está presente en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.\u003C\u002Fp>\u003Cp>Un resultado positivo indica que la dirección de correo electrónico se encontró en la filtración del foro de CD Projekt RED. Este resultado no está relacionado con otros incidentes de la empresa; el usuario debe tomar medidas respecto a la contraseña del foro y a las cuentas en las que la haya reutilizado.\u003C\u002Fp>","CD Projekt RED Filtración de datos (1,9 Millones Registros reportados)","CD Projekt RED Filtración de datos. Se reportan 1,9 millones registros. Datos reportados: Direcciones de correo electrónico, Contraseñas, Nombres de usuario…","\u002Fuploads\u002Flogo\u002Fcdprojektred_com.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"CD Projekt RED","Gaming","Poland",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":19,"affectedCountStatus":65},"nintendo-of-america-tinypulse-2026","Filtración de datos de Nintendo of America en TinyPulse en 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"atlas-menu","Filtración de datos de Atlas Menu de 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"reborn-gaming","Filtración de datos de Reborn Gaming de 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"divine-skins","Filtración de datos de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]