Go Ninja Filtración de datos
El conjunto de datos de diciembre de 2019 atribuido a Go Ninja figura en el catálogo de fuente pública sobre la filtración de datos bajo el nombre del desaparecido sitio alemán de videojuegos goninja.de, con 4 999 001 cadenas únicas de direcciones de correo electrónico y categorías de datos que incluyen nombres de usuario, direcciones IP y hashes de contraseñas MD5 con sal.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Direcciones IP
- Reported salted MD5 password hashes
Acerca de esta brecha de datos
El 17 de diciembre es la fecha indicada en el campo estructurado; el texto solo menciona diciembre de 2019 y no hay ningún aviso del operador.
Un aspecto crucial es que más de 4 millones de direcciones de correo electrónico parecían generadas, en lugar de haber sido proporcionadas de forma genuina por los usuarios. Por tanto, la cifra de 4 999 001 no representa personas reales, registros genuinos, cuentas activas, usuarios afectados ni avisos. El conjunto de datos podría ser sintético, contener datos introducidos deliberadamente, proceder de la extracción automatizada de datos, estar contaminado o combinar varios de estos casos; no se explican ni el método para clasificar las direcciones como generadas ni la presencia conjunta de los campos.
No hay ninguna tarea de importación local, ningún archivo de origen ni datos en los que se puedan realizar búsquedas. Incluso una futura coincidencia exacta de la cadena no demostraría que la dirección se hubiera registrado de forma genuina, estuviera bajo el control de quien realiza la búsqueda o estuviera vinculada a una cuenta real de Go Ninja. Tampoco permitiría inferir que la dirección IP, el nombre de usuario y la contraseña estuvieran presentes en un mismo registro.
Un hash MD5 con sal no es texto sin cifrar. Solo un registro de credenciales real y autenticado que contenga una contraseña antigua reutilizada en otros servicios debería motivar su sustitución. Los registros generados y la vinculación con los videojuegos requieren las medidas de protección más estrictas frente a las asociaciones falsas y un tratamiento privado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información