gPotato Filtración de datos

Fuente pública sobre la filtración de datos registra 2 136 520 cuentas o direcciones de correo electrónico únicas con nombres de usuario, direcciones de correo electrónico, direcciones IP, nombres, fechas de nacimiento, género, direcciones físicas, actividad en el sitio, hashes MD5 de contraseñas y preguntas y respuestas de seguridad en texto plano. El 12 de julio figura como fecha en los datos estructurados del conjunto, mientras que el relato solo indica julio de 2007.

La importación local normalizó únicamente las direcciones de correo electrónico de la segunda columna de gpotato.txt y produjo 2 135 811 direcciones únicas, 709 menos que la cifra de fuente pública sobre la filtración de datos. Se excluyeron el volcado SQL y todos los campos ajenos al correo electrónico. Dado que faltan tanto los archivos de origen y normalizados como la copia de seguridad, no es posible volver a auditar el esquema ni la transformación.

Un resultado privado solo permite establecer que la dirección de correo electrónico bajo control aparece en el subconjunto local de direcciones de correo electrónico. No permite determinar la identidad, la existencia de una cuenta actual o pasada de gPotato o Webzen, la condición de jugador o usuario del foro, la IP o ubicación, el nombre, la fecha de nacimiento, el género, la dirección, el nombre de usuario, la contraseña o respuesta de seguridad, la presencia conjunta de campos, una vulneración de seguridad ni un uso indebido.

MD5 no es texto plano, aunque una contraseña débil puede llegar a adivinarse; las respuestas de seguridad en texto plano son más sensibles. Solo debe cambiarse una contraseña o respuesta de seguridad conocida que todavía se reutilice en otros sitios. La información de estado de 2016 que sugería que las cuentas habían migrado a Webzen no debe interpretarse como una confirmación de que esa siga siendo la situación en 2026.