[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2k0es043vq8oa":3,"$f1vs588vy1g1m3":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e76c","dragonica-lunaris","Filtración de datos de Dragonica Lunaris de 2025","playdragonica.eu","2025-12-06T00:00:00.000Z","2026-05-21T04:41:32.000Z","2026-10-09T21:36:10.865Z","Private game server account data breach","",[],126293,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Dates of birth","Email addresses","Names","Passwords","Spoken languages","Usernames","\u003Cp>La filtración de datos de Dragonica Lunaris es un incidente confirmado que afectó el 6 de diciembre de 2025 a los usuarios del servidor privado del juego Dragonica, orientado al público europeo. El registro incluye 126 293 cuentas de correo electrónico únicas. Los tipos de datos verificados incluyen fechas de nacimiento, direcciones de correo electrónico, nombres, hashes de contraseñas, información sobre el idioma y nombres de usuario. El operador del servicio ha reconocido el incidente y ha comunicado que el problema se ha resuelto. Aunque el campo de contraseña se almacena como un hash bcrypt, su presencia junto con la fecha de nacimiento y el nombre de usuario supone un riesgo importante de ataques dirigidos contra la cuenta y la identidad del jugador. Por ello, el registro debe clasificarse como datos sensibles y deben tomarse medidas no solo para la cuenta del juego, sino también para todas las cuentas en las que se utilice la misma contraseña.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos enumerados en este registro son fechas de nacimiento, direcciones de correo electrónico, nombres, contraseñas, idiomas hablados y nombres de usuario. Los hashes de contraseñas Bcrypt ofrecen una protección mayor que las contraseñas en texto plano; sin embargo, las contraseñas débiles, antiguas o reutilizadas pueden llegar a descifrarse o vincularse con contraseñas de otras filtraciones. Cuando un nombre de usuario, un nombre y una dirección de correo electrónico aparecen juntos, resulta más fácil vincular al jugador con sus cuentas en foros, chats, plataformas de streaming o redes sociales. La fecha de nacimiento puede utilizarse indebidamente en procesos de recuperación de cuentas y preguntas de autenticación. Conocer el idioma que habla el usuario puede ayudar a crear mensajes de phishing en su idioma preferido. Este registro no corresponde a una filtración de tarjetas de pago, teléfonos, direcciones físicas ni documentos de identidad oficiales; sin embargo, la combinación de contraseña y fecha de nacimiento conlleva un alto riesgo de toma de control de cuentas.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La principal cifra verificada es de 126 293 cuentas de correo electrónico únicas. Las categorías de datos se limitan al correo electrónico, el nombre de usuario, el nombre, la fecha de nacimiento, el idioma hablado y los hashes de contraseñas. Se ha indicado que las contraseñas se almacenan como hashes bcrypt; esta información reduce el riesgo, pero no lo elimina. No se ha verificado que el registro contenga tarjetas de pago, cuentas bancarias, números de teléfono, direcciones físicas, historiales de pagos dentro del juego, documentos de identidad oficiales ni contenido de mensajes privados. El reconocimiento del incidente por parte del operador del servicio refuerza el grado de verificación del registro. No obstante, para orientar correctamente al usuario sobre las medidas que debe tomar, no debe afirmarse que el ataque abarca todos los activos de las cuentas del juego o la información de pago. El registro debe evaluarse específicamente en función de los riesgos asociados a la reutilización de contraseñas, la recuperación de cuentas y la vinculación de la identidad del jugador. El riesgo aumenta aún más si la misma dirección de correo electrónico aparece en otras filtraciones de juegos.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El principal grupo en riesgo está formado por jugadores que han abierto una cuenta de Dragonica Lunaris, han utilizado el mismo nombre de usuario en otras comunidades de videojuegos y han reutilizado la misma contraseña en distintas cuentas. Para los usuarios cuya fecha de nacimiento figura en el registro, los mensajes falsos de recuperación de cuentas, verificación de edad o asistencia pueden resultar más convincentes. Conocer el idioma que hablan facilita a los atacantes el contacto con mensajes adaptados a ese idioma. Los jugadores jóvenes, quienes participan activamente en comunidades de servidores privados y quienes utilizan la misma dirección de correo electrónico en cuentas de foros y chats corren un mayor riesgo. Si se utiliza la misma contraseña para la cuenta del juego y la del correo electrónico, los atacantes podrían tomar primero el control del buzón y después intentar restablecer el acceso a otras cuentas. Los usuarios con objetos o personajes de gran valor dentro del juego, o con una reputación destacada en la comunidad, también pueden ser blanco de mensajes falsos de asistencia y recuperación.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Si su dirección de correo electrónico aparece en este registro, deje de considerar segura la contraseña que utilizó para Dragonica Lunaris. Establezca una contraseña única para cada cuenta de juegos, correo electrónico, chat, streaming, tiendas y redes sociales en la que utilice la misma contraseña o una similar. Active la autenticación multifactor en los servicios que la ofrezcan. Antes de hacer clic en enlaces de mensajes sobre recuperación de cuentas, restauración de personajes, asistencia para servidores privados, objetos gratuitos, verificación de seguridad o verificación de edad, acceda manualmente a la dirección del sitio web oficial. No confíe más en alguien solo porque conozca su fecha de nacimiento o su nombre de usuario; esa información puede proceder de una filtración. Si detecta solicitudes inusuales de restablecimiento de contraseña, alertas de nuevos inicios de sesión o notificaciones de dispositivos desconocidos en su cuenta de correo electrónico, cambie la contraseña de inmediato y cierre todas las sesiones.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Los servidores privados de juegos y las plataformas comunitarias pueden dejar de estar activos al cabo de poco tiempo; sin embargo, las direcciones de correo electrónico, los nombres de usuario, las fechas de nacimiento y los hashes de contraseñas filtrados pueden circular durante años. Los usuarios deben utilizar una contraseña distinta para cada cuenta de juego, evitar usar los mismos nombres de usuario que en cuentas de gran valor y cerrar las cuentas antiguas de servidores privados. No compartir públicamente en los perfiles sociales información utilizada para recuperar cuentas, como las fechas de nacimiento, dificulta futuras tomas de control de cuentas. Por parte del proveedor del servicio, una configuración robusta del hash de contraseñas, los restablecimientos obligatorios de contraseñas, la supervisión de sesiones, la eliminación de cuentas antiguas y la notificación a los usuarios tras un incidente son requisitos básicos. Los responsables de las comunidades deben explicar periódicamente a los jugadores cómo identificar mensajes falsos de asistencia y recuperación de personajes. Si la misma dirección de correo electrónico se vincula con otras filtraciones, el riesgo debe reevaluarse.\u003C\u002Fp>\n\u003Ch2>Consulta del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>La consulta en LeakData muestra si su dirección de correo electrónico está incluida en la filtración de Dragonica Lunaris. Un resultado positivo no significa que su tarjeta de pago o su dirección física hayan quedado expuestas; el riesgo verificado es el uso indebido del correo electrónico, el nombre de usuario, el nombre, la fecha de nacimiento, el idioma hablado y los hashes de contraseñas. Las medidas que debe tomar incluyen cambiar las contraseñas reutilizadas, dar prioridad a la cuenta de correo electrónico, activar la autenticación multifactor y tener precaución ante mensajes falsos de recuperación de cuentas. Si utiliza el mismo nombre de usuario en otras plataformas de juegos y redes sociales, revise también la seguridad de sus perfiles. Cuando este registro se combina con otras filtraciones, los atacantes pueden crear mensajes más personalizados utilizando el idioma, la fecha de nacimiento y el nombre de usuario; las consultas periódicas ayudan a detectar pronto este riesgo combinado.\u003C\u002Fp>","Filtración de datos de Dragonica Lunaris de 2025. Se reportan 126,3 mil registros. Datos reportados: Fechas de nacimiento, Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Fplaydragonica_eu.webp",false,{"name":55,"sector":56,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Dragonica Lunaris","Gaming",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":18,"affectedCountStatus":65},"nintendo-of-america-tinypulse-2026","Filtración de datos de Nintendo of America en TinyPulse en 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"atlas-menu","Filtración de datos de Atlas Menu de 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"reborn-gaming","Filtración de datos de Reborn Gaming de 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":17},"divine-skins","Filtración de datos de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]