Hive Workshop Filtración de datos

Una publicación de un administrador del 21 de abril de 2016 indica que el sitio había sido eliminado la noche anterior, que se habían encontrado un complemento malicioso y una puerta trasera, que se habían cambiado las contraseñas de los administradores y que se había corregido mediante un parche un exploit en el complemento vBSEO, que ya no recibía mantenimiento. La publicación señalaba que el atacante tenía acceso al servidor y a la base de datos y podría haber copiado esta última, pero en ese momento no se había confirmado que lo hubiera hecho.

Una segunda publicación de un administrador, del 8 de julio de 2019, confirma que circulaba una lista de nombres de usuario y contraseñas vinculada al incidente de 2016 y que se invalidaron las contraseñas de unas 60 000 cuentas. Por separado, un catálogo comercial de carácter secundario afirma que había 79 026 registros, señala una fecha de marzo de 2016 y menciona campos adicionales de correo electrónico, IP y tipo de hash. La relación entre las 79 026 filas y las aproximadamente 60 000 cuentas, la fecha exacta y los campos adicionales siguen sin verificarse a falta de pruebas del conjunto de datos sin procesar.

No hay datos de Hive Workshop disponibles para búsquedas locales. Este registro no identifica a nadie como usuario de Hive Workshop o de Warcraft, desarrollador de mods o miembro del foro; no permite establecer, a nivel individual, la vinculación con una entrada en una lista de nombres de usuario y contraseñas, con un correo electrónico o con una IP, la titularidad de un proyecto, la presencia conjunta de campos, la titularidad de una contraseña ni la existencia de un uso indebido. La cifra de 79 026 que afirma el catálogo secundario no representa la cobertura local ni un recuento de personas distintas o de correos electrónicos.