Brecha de datos de 2016 en el foro de desarrolladores de Dota 2
El foro de desarrolladores de Dota 2, ubicado en dev.dota2.com, sufrió una brecha de datos confirmada en julio de 2016.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Direcciones IP
- Nombres de usuario
- Identificadores de usuario
- Contraseñas transformadas mediante funciones hash
- Contraseñas
Acerca de esta brecha de datos
El registro público verificado del incidente indica que hubo 1 907 205 direcciones de correo electrónico únicas; los datos expuestos del foro incluían direcciones de correo electrónico e IP, nombres de usuario y hashes MD5 de contraseñas generados con sal.
En los dos componentes de datos del archivo local sellado de LeakData, el segundo campo delimitado por dos puntos, que predomina en la estructura, contiene 1 917 888 apariciones válidas de direcciones de correo electrónico y 1 917 535 direcciones únicas en formato canónico. El conjunto local supera en 10 330 el recuento verificado del incidente; la diferencia podría deberse a la versión de la fuente o al alcance de la normalización, y ninguno de los recuentos se ajustó al otro.
La importación solo indexa la posición de correo electrónico predominante en la estructura. Se excluyen los campos de nombre de usuario, IP, contraseña o hash, así como 192 valores con formato de correo electrónico situados fuera de esa posición. Este registro no afirma que las carteras de Steam, las tarjetas de pago, los inventarios de los juegos ni los servidores de Dota 2 hayan sufrido una brecha de datos; el alcance del incidente se limita al foro de desarrolladores.
Si reutilizó una contraseña del foro de 2016, debería cambiarla, activar la autenticación de dos factores en su correo electrónico y en Steam, y revisar las sesiones sospechosas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
