Presunta exposición de datos de Jeux-Fille-Gratuit

El volcado filtrado de la base de datos MySQL (jeux-fille-gratuit.com_backup.sql) contiene numerosos registros en su tabla de usuarios (membres). Las categorías de datos comprometidos incluyen:

• Identificadores de cuenta: Identificadores de inicio de sesión y nombres de usuario.
• Datos de contacto: Direcciones de correo electrónico principales validadas de los usuarios.
• Credenciales de autenticación: Contraseñas almacenadas íntegramente en texto plano (sin hash ni cifrado).

Una verificación canónica estricta de direcciones ASCII conforme a RFC 5322 confirmó 673 643 direcciones de correo electrónico únicas y válidas en toda la base de datos.

Dado que las contraseñas se almacenaban en texto plano sin protección criptográfica, las credenciales podían utilizarse de inmediato sin necesidad de aplicar técnicas de cracking de contraseñas. Como los usuarios eran en su mayoría jóvenes que jugaban ocasionalmente y que suelen reutilizar contraseñas en distintas plataformas, los actores maliciosos utilizaron estos pares de direcciones de correo electrónico y contraseñas en ataques automatizados de reutilización de credenciales contra servicios web externos y redes sociales. Si usted se vio afectado, se le recomienda:

• Cambie de inmediato las contraseñas de todos los servicios de correo electrónico y plataformas en los que haya utilizado la misma contraseña.
• Active la autenticación multifactor (MFA) en todas sus cuentas activas.