Filtración de datos de Divine Skins en 2026

Los tipos de datos que figuran en este registro corresponden a los campos Direcciones de correo electrónico, Compras y Nombres de usuario. Cuando la dirección de correo electrónico y el nombre de usuario aparecen juntos, los atacantes pueden identificar al jugador dentro de la comunidad e investigar cuentas en foros, juegos, plataformas de transmisión en directo o servicios de chat donde se utilice el mismo nombre de usuario. El historial de compras hace más creíbles las falsas devoluciones, los enlaces de descarga fraudulentos, las falsas renovaciones de licencias, las falsas actualizaciones de elementos cosméticos o los mensajes falsos de asistencia para la cuenta. Como no se ha verificado la exposición de contraseñas ni de tarjetas de pago, el incidente no debe presentarse directamente como un robo de datos de pago; sin embargo, la información sobre compras anteriores aumenta el riesgo de phishing dirigido, ya que demuestra que el usuario realmente interactuó con el servicio. En las comunidades de jugadores, la confianza suele establecerse a partir del nombre de usuario y del contexto de transacciones anteriores, por lo que este conjunto de datos puede ser valioso para la ingeniería social.

La principal cifra verificada es de 105 814 cuentas de correo electrónico únicas. Las categorías de datos se limitan al correo electrónico, el nombre de usuario y la información sobre compras. En este registro no se ha verificado la exposición de contraseñas de cuentas del juego, contraseñas de cuentas de Divine Skins, números de tarjetas de pago, cuentas bancarias, números de teléfono, direcciones, documentos de identidad ni claves de acceso al cliente del juego. El historial de compras no equivale a los datos reales de una tarjeta de pago: puede mostrar con qué producto o servicio interactuaron los usuarios, pero no significa que el número de la tarjeta haya quedado expuesto. Aunque el incidente se anunció en el canal de la comunidad del servicio, este registro se basa únicamente en los campos de datos personales verificados. Por tanto, el riesgo no debe describirse como una vulneración de la contraseña de la cuenta, sino como la posibilidad de crear mensajes falsos de asistencia, descarga y reembolso a partir del correo electrónico y el nombre de usuario.

El principal grupo en riesgo está formado por quienes utilizan Divine Skins, se interesan por los servicios de personalización de la apariencia en League of Legends, usan el mismo nombre de usuario en distintas comunidades de jugadores y han realizado compras anteriormente. El riesgo de vincular cuentas aumenta si el nombre de usuario coincide con el utilizado en redes sociales, plataformas de transmisión en directo o servicios de chat. Quienes tienen un historial de compras pueden ser objeto de mensajes falsos sobre reembolsos, abonos de saldo en la cuenta, acceso prémium o recuperación de aspectos perdidos. Los jugadores más jóvenes, los usuarios que participan en eventos de la comunidad y quienes utilizan con frecuencia enlaces de descarga de mods o aspectos corren un mayor riesgo. Si la misma dirección de correo electrónico aparece en otras filtraciones relacionadas con juegos, los atacantes pueden combinar el nombre de usuario, las preferencias de juego y la información sobre compras anteriores para crear intentos más convincentes de tomar el control de las cuentas. Los responsables de comunidades y los creadores de contenido también deben tener cuidado con los mensajes que suplantan a marcas.

Si su dirección de correo electrónico aparece en este registro, asegúrese de utilizar una contraseña única para Divine Skins y para cada cuenta asociada de juegos o comunidades. Aunque no se haya verificado el campo de contraseña, su correo electrónico y su nombre de usuario pueden utilizarse para enviarle mensajes falsos de inicio de sesión, asistencia para la cuenta o reembolso. Antes de hacer clic en enlaces de mensajes que ofrezcan reembolsos de compras, restauración de aspectos personalizados, abonos de saldo en la cuenta, aspectos gratuitos, nuevos enlaces de descarga o verificaciones de seguridad, abra manualmente la dirección del sitio web oficial. Preste especial atención a los enlaces de descarga de archivos: los mods de juegos y los archivos de aspectos personalizados pueden utilizarse para distribuir software malicioso. Si utiliza el mismo nombre de usuario en otros servicios, revise la visibilidad de su perfil y su configuración de seguridad. Active la autenticación multifactor en su cuenta del juego, su cuenta de correo electrónico y las cuentas de tiendas donde realiza pagos.

En las comunidades de jugadores, los nombres de usuario, las direcciones de correo electrónico y los historiales de compras aportan contexto durante mucho tiempo. Los usuarios deben evitar repetir el mismo nombre de usuario en juegos, foros, servicios de chat y plataformas de transmisión en directo o, al menos, utilizar nombres distintos en las cuentas de mayor riesgo. Usar alias de correo electrónico separados para mods de terceros, aspectos personalizados o servicios de descarga reduce la probabilidad de que futuras filtraciones se vinculen con las cuentas principales. Los mensajes sobre compras y reembolsos deben verificarse únicamente a través de paneles de cuenta conocidos, y las descargas de archivos deben limitarse a fuentes de confianza. Los proveedores del servicio deben restringir el acceso al historial de compras de los usuarios, reducir al mínimo los registros antiguos y difundir los anuncios de la comunidad por canales firmados y verificables. La formación de los usuarios debe abordar especialmente situaciones de asistencia falsa, reembolsos falsos y enlaces de descarga fraudulentos.

La consulta en LeakData indica si su dirección de correo electrónico está incluida en la filtración de Divine Skins. Un resultado positivo no significa que su contraseña o tarjeta de pago haya quedado expuesta; indica una relación de riesgo confirmada entre la dirección de correo electrónico, el nombre de usuario y el historial de compras. Entre las medidas que puede tomar están revisar las cuentas de juegos que utilizan el mismo correo electrónico y nombre de usuario, cambiar las contraseñas similares, tener cuidado con los mensajes falsos de reembolso y descarga, y no abrir enlaces a archivos sin verificarlos. Si la misma dirección de correo electrónico también aparece en otras filtraciones de juegos, foros o tiendas, el riesgo aumenta: los atacantes pueden combinar el contexto de compras de este registro con contraseñas o perfiles sociales procedentes de otras filtraciones. Por tanto, comprobar periódicamente si aparece en filtraciones sirve como una alerta temprana práctica para proteger su identidad y la seguridad de la cuenta en las comunidades de jugadores.