Lolzteam Filtración de datos

Los dos campos verificados en este registro son la dirección de correo electrónico y el nombre de usuario. La dirección de correo electrónico facilita el contacto directo con la persona y permite deducir qué otras cuentas podría haber creado con la misma dirección. El nombre de usuario puede servir para relacionar la identidad en el foro, el apodo o los rastros de perfiles en distintas comunidades. Como no se ha verificado la presencia de contraseñas, este registro no debe presentarse como una filtración directa de contraseñas; sin embargo, la combinación de correo electrónico y nombre de usuario puede aportar suficiente contexto para ataques de phishing dirigidos.

Para algunas personas, un identificador de foro puede ser más sensible que un apodo corriente. Cuando los seudónimos utilizados en comunidades de ciberseguridad, ingeniería social, compraventa de cuentas o videojuegos, o en foros que operan en zonas grises, se vinculan con una dirección de correo electrónico real, resulta más fácil hacer deducciones sobre la persona. Un atacante puede preparar mensajes que parezcan publicaciones sobre el antiguo nombre de usuario de la persona en el foro, formularios falsos de recuperación de cuentas o notificaciones de la comunidad. Por tanto, el riesgo debe evaluarse en términos de vinculación de perfiles, mensajes dirigidos, daño a la reputación y phishing.

El alcance verificado comprende 398 011 cuentas y dos categorías de datos: direcciones de correo electrónico y nombres de usuario. La fecha de la brecha figura como el 13 de mayo de 2018; el registro se incorporó a conjuntos de datos de brechas verificadas el 6 de noviembre de 2022. El registro de origen indica que los datos se redistribuyeron posteriormente a través de otro foro. Esto explica por qué el riesgo para el usuario persiste cuando los datos de un incidente antiguo vuelven a circular años después.

Es posible que los informes originales que mencionan un alcance más amplio incluyan cuentas secundarias; sin embargo, en este registro, la lista de categorías verificadas se limita al correo electrónico y al nombre de usuario. No deben añadirse los campos de número de teléfono, zona horaria, información de actividad o contraseña a las categorías de datos que se muestran públicamente. Esta limitación no pretende ofrecer información incompleta al usuario, sino comunicar con precisión los campos respaldados por pruebas claras. Dado que no se ha confirmado el punto de entrada técnico del incidente, no debe presentarse una vulnerabilidad o un método concreto como un hecho demostrado.

El mayor riesgo lo corren las personas que reutilizan su nombre de usuario de Lolzteam en otros foros, cuentas de videojuegos, comunidades de chat, redes sociales o mercados digitales. Si el mismo apodo aparece en distintos servicios, la dirección de correo electrónico puede vincular esos perfiles entre sí. Esta vinculación es especialmente relevante para quienes, por motivos de privacidad y reputación, desean mantener separadas su identidad real y su identidad en el foro.

Deben extremar la precaución los antiguos miembros del foro, quienes utilizan el mismo nombre de usuario en foros técnicos o de compraventa de cuentas, quienes llevan mucho tiempo sin cambiar su dirección de correo electrónico y quienes usan apodos similares en sus perfiles de redes sociales. El atacante puede intentar ganarse la confianza del usuario utilizando su antiguo nombre en el foro. Estos mensajes pueden tratar sobre el restablecimiento de contraseñas, la verificación de cuentas, advertencias sobre una antigua cuenta de miembro o invitaciones falsas a la comunidad. La antigüedad de los datos no elimina el riesgo, porque el correo electrónico y el nombre de usuario pueden seguir siendo los mismos durante años.

Si su dirección de correo electrónico aparece en este registro, identifique primero qué cuenta de foro o de mercado está vinculada a ella. Si aún recuerda la contraseña que utilizaba en Lolzteam o en comunidades similares y también la utiliza en otras cuentas, sustituya cada contraseña repetida por una nueva y única. Aunque la contraseña no sea un campo de datos verificado en esta brecha, no debe ignorarse la posibilidad de que la contraseña de una antigua cuenta de foro se haya utilizado también en otros servicios.

En su bandeja de entrada, preste atención a los mensajes que comiencen con el nombre del foro, una referencia a la recuperación de cuentas, una alerta de seguridad o su antiguo nombre de usuario. Antes de hacer clic en enlaces, escriba la dirección manualmente o consulte el soporte oficial de la aplicación por un canal independiente. Reduzca la información visible en los perfiles de las cuentas de foros, videojuegos y redes sociales en las que utilice el mismo nombre de usuario. Active la autenticación de dos factores en su cuenta de correo electrónico; revise las sesiones desconocidas, las reglas de reenvío y las direcciones de recuperación.

A largo plazo, conviene evitar vincular innecesariamente la identidad en el foro con la dirección de correo electrónico real y los perfiles personales de redes sociales. Utilizar un apodo distinto y un alias de correo electrónico diferente para cada comunidad reduce el riesgo de vinculación de perfiles. Utilizar un gestor de contraseñas para mantener separadas las contraseñas de foros antiguos, detectar repeticiones y cerrar cuentas que ya no se usan es una medida básica de protección. Olvidarse de las cuentas antiguas no significa que sus datos hayan dejado de circular.

Los usuarios deben revisar periódicamente sus antiguas cuentas en foros, las páginas públicas de sus perfiles y las cuentas creadas con el mismo apodo. Los nombres utilizados en comunidades centradas en tecnología, videojuegos, ingeniería social o mercados de cuentas no deben vincularse con identidades reales. El enmascaramiento del correo electrónico, la autenticación de dos factores, las opciones de recuperación seguras y los ajustes que reducen la visibilidad del perfil deben utilizarse de forma conjunta. Este enfoque limita el impacto que un único registro de un foro antiguo podría tener en la seguridad de distintas cuentas.

Si el resultado de Lolzteam aparece como positivo en LeakData, este registro corresponde a la brecha de datos del foro lolzteam.net del 13 de mayo de 2018. El primer paso es comprobar con qué nombre de usuario se vincula la dirección de correo electrónico y si ese nombre se utiliza en otros sitios. Después, deben revisarse los ajustes de privacidad, la información visible del perfil y los datos de recuperación de las cuentas creadas con el mismo correo electrónico y apodo.

En este registro de brecha, las categorías de datos verificadas son las direcciones de correo electrónico y los nombres de usuario. Los campos de contraseña, número de teléfono, dirección IP, información de pago, mensaje privado o identificación oficial no son categorías de datos verificadas en este registro. Las medidas del usuario deben centrarse en la seguridad del correo electrónico, el riesgo de vinculación mediante el apodo, el phishing dirigido y la revisión y depuración de antiguas cuentas de foros. Si existe la posibilidad de reutilización de contraseñas, deben emplearse contraseñas únicas y autenticación de dos factores en todas las cuentas pertinentes.