Filtración de datos de JoyGames de 2019

El registro externo verificado atribuye el incidente al foro de JoyGames y enumera direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes MD5 de contraseñas con sal. No se encontró ningún aviso de la empresa, registro de un organismo regulador, método de acceso inicial, responsable ni periodo exacto de acceso. Por tanto, el 14 de diciembre se mantiene como la fecha del incidente que figura en el conjunto de datos externo, sin presentarla como el día exacto del acceso a la red ni como una declaración de la empresa.

Una captura de Wayback del 7 de diciembre de 2019, anterior a la fecha del incidente, confirma que joygames.me era un servicio de JoyGames que ofrecía juegos MMO. El archivo respalda la identidad del servicio; no demuestra de forma independiente la filtración ni el origen del archivo local. El dominio no se resolvió en la comprobación actual de DNS, por lo que la página pública enlaza al archivo correspondiente al periodo del incidente.

Las categorías verificadas en el conjunto de datos externo son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. Las contraseñas se describen como hashes MD5 con sal; no se ha establecido que hubiera contraseñas en texto plano. La sal añade una barrera frente a las tablas de consulta precalculadas, pero MD5 es un método rápido y débil para el almacenamiento moderno de contraseñas.

Los nombres reales, números de teléfono, direcciones físicas, documentos de identidad oficiales, tarjetas de pago, historiales de compras dentro del juego y contenidos de chats privados no son categorías verificadas. Una coincidencia de correo electrónico no demuestra que una dirección IP, un nombre de usuario y un hash de contraseña aparecieran juntos para la misma persona, ni que esa persona fuera jugador, miembro del foro o usuario actual.

La cifra de 4 461 787 corresponde al número de direcciones de correo electrónico únicas del conjunto de datos externo verificado. El proceso local trató 4 486 932 líneas de correo electrónico y estableció 4 486 859 asociaciones únicas de direcciones de correo electrónico. El recuento local de asociaciones únicas supera en 25 072 la medida externa. Dado que no se han conciliado la versión del conjunto de datos, las filas de origen y los detalles de la deduplicación, no se atribuye una causa a esta diferencia.

El archivo local contiene únicamente direcciones de correo electrónico. Las direcciones IP, los nombres de usuario y los hashes de contraseñas verificados por la fuente externa no son campos almacenados localmente en esta importación de producción. Un resultado local no permite extraer conclusiones sobre esos tres campos ni sobre su aparición conjunta.

Si usted sabe por otros medios que utilizó el foro de JoyGames en 2019, puede cambiar la contraseña en cualquier otro servicio donde siga usando la misma y activar la autenticación multifactor en sus cuentas de correo electrónico y de juegos. Los avisos inesperados del foro, las recompensas, las alertas de suspensión de cuentas y los mensajes de restablecimiento de contraseña deben verificarse a través de la dirección conocida del servicio, sin seguir ningún enlace del mensaje.