FACEIT Presunta exposición de datos

Este registro contiene direcciones de correo electrónico y contraseñas. Si la información de que las contraseñas están en texto plano es correcta, un atacante no necesita descifrarlas: puede probar directamente la combinación de correo y contraseña en otras cuentas de videojuegos o de correo electrónico. Este registro no incluye nombres de usuario, direcciones IP, información de pago, números de teléfono ni documentos de identidad, porque no se ha verificado su presencia. El contexto de los deportes electrónicos aumenta el riesgo, ya que las cuentas pueden estar vinculadas al historial de torneos, la pertenencia a equipos, la identidad en plataformas de streaming y la reputación dentro de los juegos.

El registro de FACEIT figura en registros públicos de filtraciones, pero no tiene la condición de verificado porque no está respaldado por un comunicado oficial y detallado de la empresa. El número de registros se mantiene en 230 705. Esta descripción se limita a los campos de correo electrónico y contraseña respaldados por la información disponible; no implica que se hayan filtrado otros datos personales o financieros. La afirmación de que las contraseñas están en texto plano constituye una advertencia de seguridad importante, pero no significa que todo el sistema de cuentas de FACEIT o los datos de los torneos estén afectados.

Los jugadores que reutilizan la contraseña de su cuenta de FACEIT en Steam, tiendas de videojuegos, correo electrónico, Discord, plataformas de streaming o cuentas de redes sociales son quienes corren mayor riesgo. Para los jugadores competitivos y los miembros de equipos, puede aumentar el riesgo de apropiación de cuentas, pérdida de reputación y mensajes falsos sobre torneos. Si se utiliza la misma dirección de correo en un perfil profesional o una cuenta de streaming, los atacantes pueden preparar mensajes dirigidos específicamente a ese usuario. Si la contraseña no se reutiliza, el riesgo es más limitado; no obstante, aún pueden recibirse mensajes falsos que aparenten proceder de FACEIT.

Los usuarios para los que se detecte una coincidencia con FACEIT deben cambiar la contraseña que utilizaban durante el periodo correspondiente y todas las contraseñas que sigan el mismo patrón. Deben establecer contraseñas únicas para las tiendas de videojuegos, el correo electrónico, Discord, la cuenta de streaming y los perfiles sociales. Se debe activar la autenticación de dos factores en todas las cuentas que la admitan. No se deben abrir, fuera de los canales oficiales, enlaces que aparenten ser invitaciones a torneos, recompensas, verificaciones de cuenta o actualizaciones del sistema antitrampas. También se deben revisar las sesiones desconocidas y la información de recuperación de la cuenta de correo electrónico.

Para las cuentas de deportes electrónicos y videojuegos, se deben utilizar alias de correo electrónico separados, contraseñas únicas y métodos de autenticación sólidos. Repetir el mismo nombre de usuario en todas las plataformas aumenta el riesgo de que se relacionen los perfiles; en las cuentas importantes, se puede optar por nombres de usuario distintos. Se debe utilizar un gestor de contraseñas para eliminar la reutilización de contraseñas en plataformas de videojuegos antiguas. Las cuentas de equipos, torneos y streaming deben mantenerse separadas de las cuentas personales, y los códigos de recuperación de las cuentas deben guardarse de forma segura. Las filtraciones antiguas pueden utilizarse años después en ataques de prueba de credenciales.

Si se detecta una coincidencia con FACEIT durante la monitorización de LeakData, el usuario debe tratarla como un riesgo relacionado con contraseñas en texto plano. El registro no tiene la condición de verificado; aun así, la combinación de correo electrónico y contraseña legible es lo suficientemente grave como para tomar medidas concretas. El primer paso es localizar todas las cuentas que utilizan la misma contraseña y cambiarla en cada una. Después, se debe activar la verificación en dos pasos en las cuentas de videojuegos, torneos y correo electrónico. Una coincidencia no significa que se hayan filtrado datos de pago o de identidad: el riesgo se centra en la reutilización de contraseñas. Si el usuario utiliza la misma dirección de correo electrónico en una cuenta de streaming, de comunicación de equipo o de torneos, también debe revisar el historial de inicio de sesión de esas cuentas. Como las contraseñas antiguas de videojuegos pueden volver a probarse años después, cambiar únicamente la contraseña de la cuenta de FACEIT puede no ser suficiente. Los atacantes también pueden adivinar contraseñas nuevas creadas a partir del mismo patrón.