Filtración de datos de Earth 2

Las categorías de datos observadas en el registro de Earth 2 deben limitarse a direcciones de correo electrónico y nombres de usuario. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los nombres de usuario pueden ayudar a relacionar seudónimos entre diferentes plataformas y a personalizar mensajes de ingeniería social.

Cuando la dirección de correo electrónico y el nombre de usuario del jugador aparecen juntos, el identificador del jugador puede vincularse con otros perfiles de juegos, foros o redes sociales. Aunque no se haya filtrado la contraseña, puede haber riesgos de mensajes dirigidos dentro del juego, intercambios falsos o estafas relacionadas con la verificación de cuentas o con inversiones.

Este registro está asociado con el dominio earth2.io y con el incidente de octubre de 2024 en el que se obtuvieron direcciones de correo electrónico a partir de Gravatar. Su alcance se limita a direcciones de correo electrónico y nombres de usuario. Los campos de contraseñas, pagos, saldos de activos virtuales o domicilios personales no son categorías de datos verificadas en este registro.

Los datos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, documentos oficiales de identidad, mensajes privados, datos de salud, información bancaria, contenido de dispositivos o datos de otras plataformas solo deben incluirse en la evaluación de riesgos si están presentes de forma explícita en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Están en riesgo los jugadores de Earth 2, las personas que utilizan el mismo nombre de usuario en distintas plataformas de juegos, los usuarios que responden rápidamente a notificaciones sobre activos virtuales o intercambios dentro del juego y los titulares de cuentas que vinculan su cuenta de juego con su correo electrónico personal.

El riesgo es mayor para los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, mantienen el mismo apodo en muchas comunidades o no separan sus cuentas de trabajo de las personales. En los registros de perfiles y de intermediarios de datos, el riesgo surge al combinar información de ámbitos muy distintos a partir de una sola cuenta, lo que permite crear un contexto detallado sobre la persona.

Los usuarios deben verificar a través del canal oficial los mensajes recibidos en nombre de Earth 2 sobre verificación de cuentas, intercambios, inversiones o activos virtuales. Dado que no se ha verificado una filtración de contraseñas, la prioridad no es alarmarse por ellas, sino prestar atención a los intentos de phishing que aprovechen la vinculación entre direcciones de correo electrónico y nombres de usuario.

Los usuarios para quienes se haya encontrado una coincidencia deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. Cuando un registro no contiene contraseñas, pero sí datos de contacto, facturación, domicilio o perfil, conviene estar atento a llamadas, ofertas y mensajes inesperados de asistencia, facturación o verificación.

A largo plazo, el uso habitual de un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, junto con la eliminación de información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico independiente o un alias para las cuentas críticas.

Utilizar los mismos apodos en cuentas de juegos de distintas plataformas aumenta el riesgo de vinculación de perfiles. Los usuarios deben considerar el uso de direcciones de correo electrónico separadas y nombres de usuario únicos para sus cuentas de juegos.

La consulta de LeakData indica si la dirección de correo electrónico consultada está presente en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas de precaución. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de que la dirección aparezca en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico aparece en los registros de Earth 2 junto al nombre de usuario del jugador. Este resultado no implica una filtración de contraseñas ni de datos financieros; sin embargo, exige cautela ante las estafas dirigidas a jugadores.