GameTurk Presunta exposición de datos

En el registro de GameTurk, el correo electrónico y el nombre de usuario permiten identificar la cuenta de forma básica. La dirección IP puede aportar información histórica sobre la red. La fecha de nacimiento puede utilizarse para la ingeniería social y para adivinar las respuestas a las preguntas de seguridad. Los hashes y las sales de las contraseñas pueden facilitar los intentos de los atacantes de vulnerar contraseñas débiles. Este registro no contiene campos de dirección física, teléfono, información de pago ni actividad verificada en el sitio. El riesgo procede principalmente de reutilizar la misma contraseña en otras cuentas de videojuegos, correo electrónico y redes sociales.

El registro de GameTurk aparece en fuentes públicas de filtraciones; sin embargo, no tiene el estado de verificado porque no existe una declaración oficial y detallada de la empresa. El número de registros puede variar ligeramente entre las distintas listas; en esta revisión se ha utilizado la cifra respaldada de 698 756, junto con los tipos de datos respaldados. La presencia de hashes de contraseñas no significa que las contraseñas estén en texto plano. Los campos relativos a una amplia actividad o a mensajes que no contaban con respaldo se han eliminado para ofrecer información precisa al usuario. Por tanto, el registro se limita a datos de cuentas que pueden verificarse.

Los usuarios que reutilizan la contraseña de su cuenta de GameTurk en cuentas de correo electrónico, tiendas de videojuegos, foros, redes sociales o servicios de pago corren el mayor riesgo. Como en las comunidades de videojuegos de Turquía es habitual utilizar el mismo alias durante mucho tiempo, un nombre de usuario puede vincularse con distintos perfiles. La fecha de nacimiento y la información de la dirección IP pueden hacer más convincentes los mensajes falsos de verificación de cuentas o de seguridad. Para los usuarios que olvidan sus antiguas cuentas de videojuegos, el riesgo persiste incluso años después.

Los usuarios cuyos datos coincidan con el registro de GameTurk deben dejar de utilizar en cualquier cuenta la contraseña que usaban durante el periodo correspondiente. Si se utilizó la misma contraseña o variantes similares en servicios de correo electrónico, videojuegos, redes sociales y pagos, deben cambiarse todas esas contraseñas. Debe activarse la autenticación de dos factores en la cuenta de correo electrónico y no deben utilizarse fechas de nacimiento en las preguntas de seguridad. No deben abrirse enlaces en mensajes sobre recompensas de videojuegos, recuperación de cuentas, apelaciones de bloqueos o comprobaciones de seguridad fuera de los canales oficiales.

Utilizar una dirección de correo electrónico distinta, un nombre de usuario distinto y una contraseña única para las cuentas de portales de videojuegos reduce el riesgo de vinculación de perfiles. Se puede utilizar un gestor de contraseñas para sustituir las contraseñas reutilizadas en antiguos foros de videojuegos turcos. La información como la fecha de nacimiento ya no debe considerarse privada ni utilizarse en las preguntas de seguridad. Si es posible cerrar las cuentas de foros antiguos, deben cerrarse; si no es posible, deben utilizarse contraseñas distintas y autenticación de dos factores en las cuentas más importantes. Las notificaciones de inicio de sesión deben revisarse con regularidad.

Si aparece una coincidencia con GameTurk al realizar una comprobación en LeakData, el usuario debe considerarla un riesgo para su correo electrónico, nombre de usuario, dirección IP, fecha de nacimiento y hash de contraseña. El registro no tiene el estado de verificado; sin embargo, los campos de datos respaldados son suficientes para tomar medidas prácticas. El primer paso es cambiar las contraseñas de todas las cuentas que utilicen la misma contraseña; el segundo, actualizar las preguntas de seguridad basadas en la fecha de nacimiento; y el tercero, activar la autenticación de dos factores en las cuentas de videojuegos y correo electrónico. Una coincidencia no implica la presencia de datos de pago. Si el usuario sigue utilizando el mismo alias en comunidades de videojuegos de Turquía, debe reducir la visibilidad de sus perfiles y verificar también cualquier mensaje de amistad, recompensa o recuperación de cuentas que pueda proceder de cuentas antiguas. Tampoco debe considerarse seguro utilizar la contraseña antigua con pequeños cambios.