Filtración de datos de ILikeCheats en 2014
La filtración de datos de ILikeCheats en 2014 expuso datos de cuentas de un foro de trucos para videojuegos. Un índice verificado de filtraciones sitúa el incidente el 18 de octubre de 2014 e indica que afectó a 188 847 cuentas.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Al procesar el archivo local de correos electrónicos, se leyeron 188 493 líneas y se obtuvieron 188 486 direcciones de correo electrónico únicas en el índice activo. Los recuentos de correos electrónicos del índice externo y del sistema local no se suman, y la diferencia de 361 direcciones se indica expresamente en lugar de ocultarse.
La fuente verificada señala que el foro, basado en vBulletin, expuso direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes MD5 débiles de contraseñas. Un hash MD5 no es una contraseña en texto plano, pero es débil según los estándares actuales de almacenamiento de contraseñas, y las contraseñas cortas o comunes pueden adivinarse. La importación local procesó únicamente el campo de correo electrónico; una coincidencia en una búsqueda local no demuestra por sí sola que el sistema local almacene una dirección IP, un nombre de usuario o un hash de contraseña.
¿Qué permite establecer la evidencia?
El índice público verificado respalda la fecha del incidente, el número de cuentas, la plataforma del foro y las cuatro categorías de datos. En esta revisión no se encontró un aviso de los responsables del foro que reconociera el incidente ni un informe técnico independiente que explicara cómo se accedió al sistema. Por tanto, siguen sin esclarecerse quién fue el autor, qué método se utilizó para el acceso inicial, dónde se publicó por primera vez y cómo respondió el operador. El hecho de que ilikecheats.net funcione hoy no permite establecer los detalles técnicos que faltan sobre el incidente histórico.
Medidas de seguridad recomendadas y límites de lo que puede inferirse sobre la privacidad
Si la contraseña que utilizó en 2014, o una similar, sigue activa en otra cuenta, sustitúyala por una contraseña única y active la autenticación multifactor. Puede revisar las cuentas que comparten la misma dirección de correo electrónico o el mismo nombre de usuario para detectar sesiones y ajustes de recuperación que no reconozca. Una coincidencia no demuestra que la cuenta actual de ILikeCheats de una persona esté comprometida, que esa persona siga utilizando el foro ni que haya hecho trampas en un videojuego. Una dirección IP no equivale por sí sola a una dirección postal exacta ni a una ubicación física, y este registro no demuestra que se haya accedido a una cuenta bancaria ni que se haya realizado un seguimiento físico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
