[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3h7xb5md4jjrb":3,"$f2nigta8hdfgek":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda48825146","clash-of-kings","Clash of Kings Filtración de datos","f.elex.com","2016-07-14T00:00:00.000Z","2019-07-27T22:03:03.000Z","2026-10-10T09:14:22.475Z","Third party breach","https:\u002F\u002Fwww.welivesecurity.com\u002F2016\u002F07\u002F25\u002Fclash-kings-forum-hacked-1-6-million-account-details-put-risk\u002F",[14,16,17],"https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002F1-6-million-account-records-stolen-in-clash-of-kings-hack","https:\u002F\u002Fgamesbeat.com\u002Fclash-of-kings-forum-hacked-data-leaked-on-1-6m-accounts\u002F",1604957,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[46,47,48,49,50,51],"Email addresses","IP addresses","Passwords","Usernames","Social media profiles","Auth tokens","\u003Cp>La filtración de datos de Clash of Kings está relacionada con el acceso no autorizado, en julio de 2016, a datos de usuarios del foro oficial de este popular juego de estrategia para móviles. Este registro abarca 1 604 957 cuentas afectadas. El incidente afecta a los datos de los usuarios del foro, no al sistema de pagos del juego ni a sus servidores principales. Esta distinción es importante porque las cuentas de los foros suelen contener información identificativa, como el nombre del jugador, la dirección de correo electrónico, la dirección IP y el hash de la contraseña, mientras que las compras dentro del juego y los datos de tarjetas de pago no figuran entre las categorías de datos verificadas en este registro.\u003C\u002Fp>\n\u003Cp>Los principales tipos de datos verificados son las direcciones de correo electrónico, las direcciones IP, los nombres de usuario y las contraseñas. El campo de contraseña figura como un hash MD5; dado que MD5 se considera débil según los estándares de seguridad actuales, el riesgo aumenta si los usuarios han utilizado la misma contraseña en otras cuentas. Algunos informes de medios externos también han mencionado información de perfiles vinculados a Facebook y tokens de acceso. Por tanto, el riesgo asociado a las conexiones con redes sociales debe considerarse una categoría adicional de alcance limitado; sin embargo, campos como los datos de pago, los documentos oficiales de identidad o el nombre real no deben incluirse en el alcance verificado de este registro.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>En la filtración del foro de Clash of Kings quedaron expuestos, de forma conjunta, direcciones de correo electrónico, nombres de usuario, direcciones IP y hashes de contraseñas. La dirección de correo electrónico y el nombre de usuario permiten a los atacantes localizar cuentas y enviar mensajes dirigidos a usuarios concretos. Aunque la dirección IP no revela la dirección exacta del domicilio, puede dar pistas sobre la región de conexión del usuario, su proveedor o su historial de sesiones. En el contexto de un foro de videojuegos, esta información puede utilizarse para elaborar mensajes personalizados y falsos sobre eventos, regalos, verificaciones de cuentas o invitaciones a clanes.\u003C\u002Fp>\n\u003Cp>El almacenamiento de hashes de contraseñas con MD5 es el riesgo técnico más importante de este incidente. MD5 es un método de cálculo rápido que actualmente se considera débil; las contraseñas cortas, habituales o reutilizadas, en particular, pueden adivinarse con rapidez. Si un usuario ha utilizado la misma contraseña en su correo electrónico, cuentas de juegos, redes sociales, tiendas de videojuegos u otros foros, las consecuencias de la filtración pueden no limitarse a la cuenta del foro. Para los usuarios cuyos datos incluyen información de contacto en redes sociales, existe un riesgo adicional de vincular su identidad en el foro de videojuegos con su perfil en una red social.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El número de cuentas verificadas en este registro es de 1 604 957, y la fecha del incidente figura como el 14 de julio de 2016. El alcance comprende las direcciones de correo electrónico, las direcciones IP, los nombres de usuario y los hashes de contraseñas de los usuarios del foro de Clash of Kings. Algunas publicaciones han mencionado campos vinculados a redes sociales, como datos de perfiles de Facebook o tokens de acceso; por ello, los perfiles de redes sociales y los tokens de acceso se consideran un riesgo adicional limitado dentro de las categorías de datos. No debe suponerse que estos campos estén presentes para todos los usuarios.\u003C\u002Fp>\n\u003Cp>En este registro, los datos de tarjetas de pago, cuentas bancarias, nombres reales, direcciones físicas, números de teléfono, historiales de compras dentro del juego o documentos oficiales de identidad no constituyen categorías de datos verificadas. El impacto de las vulneraciones del foro en las cuentas del juego depende del comportamiento del usuario: el riesgo aumenta si se utilizó la misma contraseña o la misma dirección de correo electrónico, y la probabilidad de que un atacante tome el control directo de la cuenta disminuye si se utilizó una contraseña diferente. Al explicar el incidente, no deben confundirse los datos del foro con los datos de pago del juego ni con los de la cuenta principal del juego. El riesgo real para el usuario debe explicarse en función de la reutilización de contraseñas, la identidad en la comunidad de jugadores y las conexiones con redes sociales.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Los jugadores con mayor riesgo son quienes utilizan en otras cuentas la misma contraseña que usaban en el foro de Clash of Kings. Las cuentas de juegos, de correo electrónico, de redes sociales y de tiendas de videojuegos deben revisarse primero. Quienes reutilizan su nombre de jugador en distintos juegos o foros también corren el riesgo de que se vinculen sus perfiles. Un atacante puede buscar el mismo nombre de usuario, encontrar cuentas en otras plataformas y preparar mensajes de phishing más personalizados.\u003C\u002Fp>\n\u003Cp>Para los usuarios cuyas direcciones IP están visibles, el riesgo está más relacionado con la privacidad y la posibilidad de ser blanco de ataques dirigidos que con el robo directo de identidad. La región de conexión y los hábitos de juego en línea pueden utilizarse para crear mensajes de asistencia falsos o anuncios de campañas regionales. Los usuarios con campos vinculados a Facebook también pueden correr el riesgo de que su identidad en el foro de videojuegos se asocie con su perfil en una red social. Esto puede provocar, en particular, una pérdida de privacidad para quienes desean mantener su apodo separado de su vida privada.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>La contraseña utilizada en el foro de Clash of Kings ya no debe considerarse segura. Los usuarios deben establecer primero contraseñas nuevas y únicas para sus cuentas del foro y del juego, y después para todas las cuentas en las que hayan utilizado la misma contraseña o una similar. La cuenta de correo electrónico es prioritaria porque los enlaces para restablecer las contraseñas de las cuentas de juegos y foros suelen enviarse por correo electrónico. Un gestor de contraseñas facilita la creación de contraseñas largas y diferentes para cada servicio.\u003C\u002Fp>\n\u003Cp>Si se inicia sesión con una cuenta de una red social, deben revisarse las aplicaciones conectadas y los permisos de sesión. Las conexiones desconocidas o que ya no se utilicen deben eliminarse. Los usuarios deben tener precaución con los enlaces de mensajes sobre Clash of Kings, recompensas del juego, verificación de cuentas, recursos gratuitos, cupones para eventos o invitaciones a clanes. Ningún servicio de asistencia de un juego debería pedir la contraseña actual del usuario ni un código de verificación en un mensaje. Los mensajes sospechosos deben comprobarse también a través de la aplicación oficial o de un dominio conocido.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Aunque los foros de videojuegos suelen parecer independientes de la cuenta principal del juego, forman parte de la cadena de seguridad debido al uso de la misma dirección de correo electrónico y contraseña. A largo plazo, los jugadores deben utilizar contraseñas diferentes para cada cuenta de juego, foro y red social, y activar la autenticación multifactor cuando sea posible. Si se reutilizan apodos en distintas plataformas, aumenta el riesgo de que se vinculen los perfiles; los usuarios deben reducir esta reutilización si quieren separar su vida privada de su identidad como jugadores.\u003C\u002Fp>\n\u003Cp>Para las empresas de videojuegos y los responsables de comunidades, es fundamental mantener actualizado el software del foro, almacenar los hashes de contraseñas mediante métodos robustos y proteger rigurosamente las conexiones de inicio de sesión mediante redes sociales. Las infraestructuras antiguas de los foros pueden convertirse en un eslabón débil para grandes comunidades de jugadores. Desde la perspectiva de los usuarios, la estrategia más práctica consiste en no considerar la cuenta del foro como una cuenta de poco valor, sino como parte de una cadena de identidad que protege los activos dentro del juego y los perfiles de redes sociales.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente se encuentra entre las cuentas asociadas a la filtración de datos del foro de Clash of Kings. Una coincidencia no significa que los datos de pago o los documentos que acreditan la identidad real estén incluidos en el alcance verificado de este registro. El riesgo verificado está relacionado con el correo electrónico, la dirección IP, el nombre de usuario, el hash de la contraseña y, para algunos usuarios, los campos vinculados a redes sociales. El usuario debe determinar primero en qué otras cuentas ha utilizado la misma contraseña.\u003C\u002Fp>\n\u003Cp>Después de cambiar las contraseñas, debe revisarse el historial de inicio de sesión de las cuentas de correo electrónico, de juegos y de redes sociales. Las sesiones desconocidas deben cerrarse, las aplicaciones conectadas deben revisarse y las alertas de seguridad deben mantenerse activadas. Los mensajes que prometan regalos dentro del juego, recursos gratuitos o verificaciones de cuentas deben comprobarse a través de canales oficiales, aunque parezcan legítimos. Aunque se trate de una filtración antigua de un foro, sus efectos pueden persistir muchos años después debido a la reutilización de contraseñas y a la vinculación de cuentas mediante nombres de usuario coincidentes.\u003C\u002Fp>","Clash of Kings Filtración de datos (1,6 Millones Registros reportados)","Clash of Kings Filtración de datos. Se reportan 1,6 millones registros. Datos reportados: Direcciones de correo electrónico, Direcciones IP, Contraseñas…","\u002Fuploads\u002Flogo\u002Ff_elex_com.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":61,"websiteStatus":62,"websiteCheckedAt":63},"Clash of Kings","Mobile game forum","China","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20181227233754\u002Fhttp:\u002F\u002Ff.elex.com\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]