Filtración de datos de Crack Community de 2013
La filtración de datos de Crack Community se refiere a la vulneración de un foro basado en MyBB dedicado a cracks de videojuegos a finales de 2013 y a la publicación de datos de cuentas en internet.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Nombres de usuario
- Actividad del sitio web
Acerca de esta brecha de datos
Un catálogo público verificado de filtraciones fecha el incidente el 9 de septiembre de 2013 y registra 19 210 cuentas. Los tipos de datos reportados son direcciones de correo electrónico, direcciones IP, contraseñas, nombres de usuario y actividad en el sitio web.
¿Cómo se determinó el conjunto de direcciones de correo electrónico que se pueden consultar?
El archivo analizado identifica explícitamente mybb_users.email, mybb_maillogs.fromemail, mybb_maillogs.toemail, mybb_mysubscriptions_log.receiver_email y mybb_mysubscriptions_log.payer_email como campos de correo electrónico. Dos analizadores independientes extrajeron de esos campos 17 171 direcciones de correo electrónico únicas y seguras. El conjunto histórico de usuarios ya estaba incluido; se añadieron mediante importación 88 direcciones que faltaban en los registros de correo y suscripciones. Los campos de contraseñas, IP, nombres de usuario, pagos y otros datos no se añadieron al índice de búsqueda.
¿Cuáles son los límites de la fuente?
La última instrucción INSERT de mybb_posts en el archivo SQL principal está truncada. Las tablas y las instrucciones que contienen los campos de correo electrónico seleccionados están completas, y la última tabla truncada no contiene ningún campo seleccionado cuyo nombre lo identifique como campo de correo electrónico. Por tanto, la afirmación de integridad se aplica únicamente a los campos de correo electrónico verificados, no a toda la base de datos. El total de 19 210 cuentas del catálogo no se ajustó para hacerlo coincidir con el número de direcciones de correo electrónico importadas.
¿Qué significa una coincidencia?
Un resultado positivo significa que la dirección de correo electrónico consultada aparece en un campo identificado explícitamente como campo de correo electrónico dentro del conjunto de datos vinculado a este incidente. No significa que la cuenta esté comprometida actualmente. Cambie las contraseñas reutilizadas o similares en otros servicios, revise las sesiones activas y los canales de recuperación y active la autenticación multifactor siempre que sea posible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
