Filtración de datos de Games of Desire en 2021

La exposición de un nombre de usuario y una dirección de correo electrónico junto con una contraseña en una plataforma de juegos con contenido para adultos va más allá del riesgo habitual de que alguien tome el control de una cuenta. El nombre de usuario representa el alias de la persona en la plataforma; la dirección de correo electrónico es un medio de contacto que puede vincularse con su identidad fuera de internet o con otras cuentas; la información de género aporta contexto al perfil; y la contraseña supone un riesgo directo para la seguridad del acceso. Al combinar estos campos, los atacantes pueden intentar acceder no solo a la cuenta de la plataforma, sino también comprobar si el mismo correo electrónico y la misma contraseña se utilizan en otros servicios. Por el contexto de contenido para adultos, también aumenta la probabilidad de que el usuario sufra presiones relacionadas con su privacidad e intentos de chantaje dirigidos.

Las categorías de datos de este registro se han simplificado expresamente. Se han eliminado los campos de orientación sexual y fecha de la última visita porque no fue posible verificarlos con suficiente solidez en la comparación actual. En su lugar, se han conservado los campos de nombres de usuario, direcciones de correo electrónico, géneros y contraseñas. El campo de contraseña también se considera crítico; se muestra el riesgo asociado a la contraseña sin formular afirmaciones técnicas innecesarias sobre el método de almacenamiento. De este modo, el usuario puede ver claramente tanto la posibilidad de que su cuenta se vea comprometida directamente como el riesgo de ingeniería social derivado del contexto de privacidad.

Los usuarios afectados deben comprobar si han reutilizado en otras plataformas la contraseña de su cuenta de Games of Desire. Si han utilizado la misma contraseña o una similar en otras cuentas de correo electrónico, redes sociales, juegos, pagos o trabajo, deben cambiarla por una contraseña única en cada cuenta correspondiente y activar la autenticación multifactor siempre que sea posible. Los usuarios deben tener precaución ante mensajes que incluyan amenazas a su privacidad, promesas de eliminar cuentas, cobros por retirar contenido, enlaces de verificación de seguridad o solicitudes de pago. Un mensaje no debe considerarse fiable solo porque contenga el nombre de usuario o la dirección de correo electrónico reales.

Este registro se ha marcado como crítico en LeakData porque el campo de contraseña y el contexto de una plataforma de contenido para adultos confluyen en el mismo incidente. La descripción y las búsquedas sobre la filtración de datos de Games of Desire, la filtración de datos de gamesofdesire.com, la filtración en una plataforma de juegos para adultos, la seguridad del nombre de usuario, el riesgo asociado al correo electrónico y la contraseña, los datos de género y el phishing centrado en la privacidad se han ajustado en consecuencia. El registro se ha reescrito a partir de los campos de cuenta y perfil que aparecen de forma más consistente en varias fuentes, sin ampliar las afirmaciones sin respaldo sobre la orientación sexual o la fecha de la última visita.

Esta corrección busca mostrar al usuario un conjunto de campos de datos más reducido, pero más fiable. Añadir categorías sensibles no verificadas en plataformas de contenido para adultos puede preocupar innecesariamente al usuario y restar fiabilidad a los registros. Por ello, solo se han conservado los campos de nombre de usuario, dirección de correo electrónico, género y contraseña que aparecen repetidamente en las fuentes. La información de género se muestra por separado porque aporta contexto al perfil de la cuenta; el campo de contraseña aumenta directamente el riesgo de que se pruebe la misma contraseña en distintos servicios.

La medida de seguridad más práctica en este caso es comprobar si se han utilizado la misma dirección de correo electrónico y la misma contraseña en otras cuentas. Si el nombre de usuario se ha reutilizado en distintas plataformas, también aumenta el riesgo de que se vinculen los perfiles. Aunque las amenazas a la privacidad, las promesas de cerrar cuentas, las solicitudes de pago o los enlaces de comprobación de seguridad recibidos por correo electrónico o mensaje parezcan auténticos, no se debe actuar fuera de los canales oficiales. Especialmente en el contexto de las plataformas de contenido para adultos, los atacantes pueden aprovechar la vergüenza del usuario o su preocupación por la privacidad para presionarlo a tomar decisiones precipitadas.