Filtración de datos del foro de DayZ en 2016

El elemento principal del archivo sellado se llama DayZ.com_Forum.txt. Su cabecera contiene campos de nombre, correo electrónico, dirección IP, país, componentes de la fecha de nacimiento, hash de contraseña y sal criptográfica. Un catálogo independiente enumera DayZ, 2016, dayz.com, 206 537 registros y la misma combinación inusual de clases. La diferencia de 47 filas respecto a las 206 584 filas de datos del archivo local completo, junto con la coincidencia del nombre de archivo y del esquema, permite vincular este archivo concreto con el incidente con un alto grado de confianza; no se utilizó ningún recuento público como cifra objetivo para la extracción.

Solo se permite buscar en el campo lógico que la cabecera de la fuente identifica como correo electrónico. Cuando un signo de dos puntos dentro de un nombre de usuario desplaza las columnas físicas, la fila se corrige de forma determinista a partir de la dirección IPv4 válida y el código de país de dos letras que aparecen inmediatamente después del correo electrónico. Dos analizadores sintácticos compilados de forma independiente procesaron las 206 584 filas y coincidieron byte a byte en las 206 522 apariciones aceptadas de correos electrónicos y las 206 479 direcciones canónicas únicas. Los nombres de usuario, las direcciones IP, las fechas de nacimiento, los hashes de contraseñas y los valores de sal no se incorporan a las búsquedas.

El comunicado del operador indica que todos los usuarios del foro se vieron afectados, pero no especifica cuántos eran. Los 206 537 registros del catálogo secundario, las 206 584 filas de la fuente, las 206 522 apariciones aceptadas de correos electrónicos y las 206 479 direcciones canónicas únicas corresponden a unidades de recuento distintas. LeakData no utiliza ninguna de estas cifras como sustituto del número de personas y mantiene pwnCount como desconocido.

Un resultado positivo significa que la dirección consultada aparece en el campo de correo electrónico de la fuente sellada vinculada al incidente del foro de DayZ de febrero de 2016. No demuestra que se expusieran la cuenta del juego, la cuenta de Steam, el inventario dentro del juego o los datos de pago de la persona; el incidente afectó al servicio del foro. Tampoco permite establecer quién es el titular actual de la cuenta ni si la dirección sigue activa.

Si reutilizó la contraseña del foro de DayZ en otro servicio, sustitúyala en ese servicio por una contraseña única y active la autenticación multifactor cuando esté disponible. Verifique el remitente y el dominio de destino antes de abrir enlaces en mensajes inesperados de DayZ o Bohemia. Una simple coincidencia de correo electrónico no justifica por sí sola suponer que otra cuenta se haya visto comprometida ni cambiar contraseñas no relacionadas.