Todas las brechas de datos
17 de diciembre de 2019 Verificada Registro sensible Otro

Go Ninja Filtración de datos

El conjunto de datos de diciembre de 2019 atribuido a Go Ninja figura en el catálogo de fuente pública sobre la filtración de datos bajo el nombre del desaparecido sitio alemán de videojuegos goninja.de, con 4 999 001 cadenas únicas de direcciones de correo electrónico y categorías de datos que incluyen nombres de usuario, direcciones IP y hashes de contraseñas MD5 con sal.

5 Millones
Identificadores de correo electrónico
4
Tipos de datos
Crítica
Gravedad
9 oct 2026
Última actualización

Protéjase

Compruebe si esta brecha de datos le afectó

Comprobar mi correo electrónico

Tipos de datos expuestos

4
  • Direcciones de correo electrónico
  • Nombres de usuario
  • Direcciones IP
  • Reported salted MD5 password hashes

Acerca de esta brecha de datos

El 17 de diciembre es la fecha indicada en el campo estructurado; el texto solo menciona diciembre de 2019 y no hay ningún aviso del operador.

Un aspecto crucial es que más de 4 millones de direcciones de correo electrónico parecían generadas, en lugar de haber sido proporcionadas de forma genuina por los usuarios. Por tanto, la cifra de 4 999 001 no representa personas reales, registros genuinos, cuentas activas, usuarios afectados ni avisos. El conjunto de datos podría ser sintético, contener datos introducidos deliberadamente, proceder de la extracción automatizada de datos, estar contaminado o combinar varios de estos casos; no se explican ni el método para clasificar las direcciones como generadas ni la presencia conjunta de los campos.

No hay ninguna tarea de importación local, ningún archivo de origen ni datos en los que se puedan realizar búsquedas. Incluso una futura coincidencia exacta de la cadena no demostraría que la dirección se hubiera registrado de forma genuina, estuviera bajo el control de quien realiza la búsqueda o estuviera vinculada a una cuenta real de Go Ninja. Tampoco permitiría inferir que la dirección IP, el nombre de usuario y la contraseña estuvieran presentes en un mismo registro.

Un hash MD5 con sal no es texto sin cifrar. Solo un registro de credenciales real y autenticado que contenga una contraseña antigua reutilizada en otros servicios debería motivar su sustitución. Los registros generados y la vinculación con los videojuegos requieren las medidas de protección más estrictas frente a las asociaciones falsas y un tratamiento privado.

Método de verificación y revisión editorial

LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.

Notificar errores u omisiones en la información