Filtración de datos de Ikov RSPS de 2016
En febrero de 2016, una base de datos de autenticación de jugadores de Ikov (ikov.org), una de las comunidades de juego en servidores privados de RuneScape (RSPS) más destacadas, fue vulnerada y se difundió en bases de datos clandestinas de piratería informática.
Tipos de datos expuestos
3- Nombres de usuario
- Contraseñas transformadas mediante funciones hash
- Direcciones IP
Acerca de este registro
El volcado expuesto de la base de datos (Ikov.org_SaltedSHA1_Ingame_316k.txt) contiene 316 583 cuentas de jugadores registrados. Los datos comprometidos incluyen nombres de usuario de los jugadores, hashes de contraseñas MD5/SHA-1 con sal junto con los valores de sal correspondientes, identificadores internos de usuario y direcciones IP de conexión.
Dada la amplia reutilización de credenciales entre los jugadores en línea, la exposición de estas credenciales genera un riesgo directo de ataques de relleno de credenciales en redes de juego, Steam, Discord y cuentas principales de correo electrónico.
Se recomienda encarecidamente a los jugadores que tenían una cuenta en los servidores de Ikov que cambien sus contraseñas en cualquier plataforma en la que hayan utilizado credenciales similares y que protejan sus cuentas con autenticación multifactor.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
