Conjunto de datos de 2016 atribuido a InnoGames
El conjunto de datos atribuido a InnoGames en junio de 2016 figura en un catálogo de terceros con un valor de alcance de 657 908 y campos de correo electrónico, dirección IP, nombre de usuario, contraseña y sal de contraseña.
Tipos de datos expuestos
1- Direcciones de correo electrónico
Acerca de este registro
En la revisión manual no se encontró ningún comunicado de la empresa, informe independiente fiable ni entrada verificada en un índice de filtraciones que acreditara la identidad del incidente, su fecha, la cifra o la lista de campos. Por tanto, el valor de 657 908 no se muestra como cifra de usuarios afectados ni de registros verificados.
Las pruebas disponibles en el entorno de producción son más limitadas, pero cuantificables. Un proceso dedicado exclusivamente a correos electrónicos, denominado innogames.txt, procesó 600 084 líneas y generó 600 039 direcciones de correo electrónico únicas en el índice activo. El proceso no trató nombres de usuario, contraseñas, direcciones IP ni otros campos sensibles. El nombre del archivo local y su asociación con esta ficha no acreditan por sí solos la procedencia original del archivo, su atribución a InnoGames, la fecha de junio de 2016 ni el valor de 657 908 indicado por el tercero.
¿Qué campos están respaldados por pruebas?
Solo hay pruebas de la presencia de direcciones de correo electrónico en el conjunto de datos local. Las direcciones IP, los nombres de usuario, las contraseñas y las sales de contraseña se mantienen como afirmaciones de terceros sin respaldo; tampoco puede determinarse si se utilizó un método MD5 sin una muestra, un esquema o un informe técnico. Las 600 084 líneas procesadas, los 600 039 correos electrónicos únicos y la cifra externa de 657 908 son medidas distintas y no se combinan. Una coincidencia local no demuestra la existencia de una cuenta de InnoGames, el uso de juegos, un nombre de usuario, una contraseña, datos de pago ni una toma de control de la cuenta.
Medidas seguras y condición para una nueva revisión
Si usted sabe de forma independiente que utilizó InnoGames en 2016 y qué contraseña usó para esa cuenta, solo debe sustituir una contraseña antigua reutilizada por una contraseña única y activar la autenticación multifactor en la cuenta de correo electrónico asociada. No debe deducirse una contraseña, actividad de juego ni identidad a partir de una mera coincidencia de correo electrónico. Si aparece un comunicado de la empresa, un listado de los archivos originales con sus hashes, un esquema de muestra o una verificación independiente fiable, podrán revisarse de nuevo la atribución, la fecha, la unidad de recuento y los supuestos campos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
