LucasForums Filtración de datos
La filtración de datos de LucasForums de 2016 se produjo en mayo de 2016, cuando la base de datos del foro vBulletin de LucasForums (lucasforums.com), la histórica comunidad de videojuegos y creación de modificaciones dedicada a los juegos de LucasArts y Star Wars, quedó comprometida y se publicó en Internet.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de LucasForums?
El volcado filtrado de datos de los miembros (Lucasforums.com_VB_MAY_2016.txt) recoge décadas de historia del foro sobre títulos como Star Wars: Knights of the Old Republic, Jedi Knight, Monkey Island y Grim Fandango. El incidente comprometió los registros de 151 400 miembros únicos de la comunidad y expuso:
- Identificadores de cuenta: Nombres de usuario del foro de discusión.
- Credenciales de contacto: Direcciones de correo electrónico canónicas de dominios de la red (incluido LFNetwork) y de proveedores de correo de todo el mundo.
- Secretos de autenticación: Hashes MD5 de contraseñas con sal y sales criptográficas específicas de cada usuario.
- Telemetría de red: Direcciones IP de los usuarios registradas durante su actividad.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 151 400 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Los atacantes aprovecharon vulnerabilidades de la instalación de vBulletin sin parches para extraer las tablas principales de usuarios. Los hashes MD5 con sal no ofrecen una resistencia suficiente frente a los métodos actuales para obtener contraseñas con ayuda de GPU, lo que supone un grave riesgo de ataques de reutilización automatizada de credenciales contra perfiles de videojuegos, cuentas de Steam y direcciones de correo electrónico secundarias.
Medidas recomendadas para los usuarios afectados
Los antiguos miembros de LucasForums deberían:
- Actualizar cuanto antes las contraseñas de cualquier servicio de videojuegos o cuenta de correo electrónico que siga en uso y en el que hayan reutilizado su antigua contraseña del foro.
- Activar la autenticación de dos factores (como Steam Guard o las aplicaciones de autenticación) en todas las plataformas de videojuegos y tiendas digitales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
