Filtración de datos de Light's Hope

Los datos filtrados en este incidente no se limitan a la información de inicio de sesión. La combinación de dirección de correo electrónico y nombre de usuario facilita que los atacantes busquen a la persona en otros juegos, foros o cuentas de redes sociales donde utilice el mismo alias. La fecha de nacimiento es un dato personal que podría utilizarse en preguntas de restablecimiento de contraseñas o en interacciones con supuestos servicios de asistencia. La dirección IP y la información de ubicación geográfica pueden indicar la región aproximada del usuario y sus hábitos de conexión; por sí solas, no se consideran una prueba concluyente de identidad, pero, combinadas con otros registros, aumentan el riesgo de elaboración de perfiles. La inclusión de mensajes privados supone un riesgo para la privacidad, además de un riesgo técnico; terceros pueden hacer un uso indebido de las comunicaciones entre jugadores, las relaciones dentro del juego, las disputas o las pistas sobre otras plataformas. Que las contraseñas se almacenen con Bcrypt no significa que estén en texto plano, pero no debe ignorarse el riesgo de ataques sin conexión contra contraseñas débiles o reutilizadas.

El alcance verificado se limita a los datos de los miembros del foro de Light's Hope. El incidente no debe considerarse una filtración de la base de datos de cuentas oficiales de World of Warcraft, Blizzard o Battle.net; la información verificada de la que disponemos corresponde a la comunidad de Light's Hope y a las cuentas de su foro. La descripción técnica recogida en la prensa destaca que una cuenta con acceso al área de administración del foro fue comprometida y que, posteriormente, se extrajeron datos de los usuarios del foro. Por tanto, no debe deducirse que el registro contiene información de tarjetas de pago, números de identificación oficiales, direcciones físicas, números de teléfono o datos bancarios. Del mismo modo, los personajes del juego, los objetos dentro del juego, las suscripciones oficiales y el historial de pagos no figuran entre los datos cuya filtración se ha verificado. La cifra de cuentas afectadas, 30 484, corresponde al número de cuentas de usuario únicas; los tipos de datos se agrupan bajo los encabezados de correo electrónico, nombre de usuario, fecha de nacimiento, ubicación geográfica, dirección IP, hash de contraseña y mensaje privado.

El mayor riesgo afecta a las personas que utilizan en otras comunidades de videojuegos la misma dirección de correo electrónico o el mismo nombre de usuario que usaban en el foro de Light's Hope. Si se repite la misma contraseña en distintos sitios, el mero hecho de que la contraseña del foro se almacene de forma segura no ofrece protección suficiente; tras una filtración, los atacantes pueden intentar acceder a otras cuentas con el mismo correo electrónico probando contraseñas similares. Los usuarios cuyos mensajes privados contienen vínculos con Discord, direcciones de correo electrónico, nombres dentro del juego, nombres de personajes o círculos de amistades pueden afrontar riesgos de acoso dirigido, mensajes de asistencia falsos o estafas. El uso del mismo alias durante años en antiguas comunidades de servidores privados permite vincular datos de foros antiguos con cuentas nuevas. La fecha de nacimiento y la información de ubicación geográfica también generan riesgos adicionales para la privacidad, especialmente para los usuarios jóvenes, los editores, los gestores de comunidades y los jugadores que utilizan el mismo alias en espacios públicos. Este registro debe tratarse con cuidado por los mensajes privados y las fechas de nacimiento que contiene, aunque se trate de un foro de videojuegos con pocos usuarios.

Si la contraseña utilizada en el foro de Light's Hope sigue siendo válida en alguna otra cuenta, cámbiela de inmediato por una contraseña única y larga. Revise por separado las cuentas de juegos vinculadas a la misma dirección de correo electrónico, las cuentas de redes sociales, los servicios de mensajería y las cuentas de foros antiguos. El primer paso más adecuado es utilizar una contraseña distinta para cada cuenta al renovar las contraseñas y activar la autenticación de dos factores siempre que sea posible. Tenga cuidado con los mensajes que lleguen a su bandeja de entrada y parezcan proceder de Light's Hope, de antiguos servidores de juegos, del equipo de asistencia del foro o del gestor de la comunidad; los nombres de usuario, las fechas de nacimiento o la información de IP incluidos en una filtración pueden utilizarse para hacer que un mensaje resulte más convincente. Si compartió información de otras personas en mensajes privados, también conviene informarles de la situación de forma breve y clara. Si observa sesiones inusuales, dispositivos desconocidos, correos de restablecimiento de contraseña o solicitudes de amistad inesperadas en el historial de la cuenta, cierre las sesiones de la cuenta correspondiente y restablezca la contraseña.

Esta filtración demuestra que las cuentas creadas en antiguas comunidades de videojuegos pueden seguir suponiendo un riesgo incluso años después. A largo plazo, mantenga una contraseña única para cada cuenta de foro, juego o comunidad; gestione las contraseñas de modo que sean fáciles de recordar, pero difíciles de adivinar. Si es posible, utilice un gestor de contraseñas para comprobar en qué cuentas antiguas se repiten las contraseñas. Usar el mismo alias en todas partes puede facilitar que la comunidad le reconozca, pero también hace más sencillo vincular información sobre usted, con las consiguientes implicaciones para la privacidad; en particular, los usuarios con mensajes privados, un perfil de creador de contenido en directo o cuentas en redes sociales deben decidir conscientemente cómo utilizan su alias. Una vez que se filtran datos personales permanentes, como la fecha de nacimiento, no es posible retirarlos, por lo que resulta más prudente evitar introducir datos reales en los campos personales no obligatorios al crear una cuenta nueva. También conviene recordar que la información compartida mediante mensajes privados en los foros puede considerarse un registro permanente.

Si tiene una cuenta en el foro de Light's Hope o cree que pudo haber utilizado la misma dirección de correo electrónico en esta comunidad, consulte este registro. Si encuentra una coincidencia, la prioridad debe ser asignar contraseñas distintas a todas las cuentas en las que haya reutilizado la contraseña del foro en el pasado. Dado que la cuenta de correo electrónico es el principal punto de seguridad, asegúrese primero de que su contraseña sea única y de que la autenticación de dos factores esté activada. Después, revise las cuentas antiguas de juegos, foros, servicios de mensajería y redes sociales creadas con el mismo correo electrónico. Si no hay ninguna coincidencia, compruebe de todos modos si reutilizó en otras comunidades antiguas las contraseñas que usaba en ese mismo periodo. No se ha verificado que el incidente de Light's Hope sea una filtración de datos de pago o de cuentas oficiales del juego; sin embargo, supone un riesgo real para los usuarios por la combinación de correo electrónico, nombre de usuario, dirección IP, fecha de nacimiento, mensajes privados y hash de contraseña. Por tanto, las medidas más adecuadas son utilizar contraseñas distintas, actuar con cautela ante los mensajes sospechosos y revisar periódicamente las cuentas de comunidades antiguas.