Filtración de datos de MasedWorld Minecraft en 2021
En enero de 2021, una base de datos interna de autenticación de usuarios de MasedWorld (masedworld.ru), una destacada red rusa de servidores multijugador de Minecraft, fue exfiltrada y difundida en foros clandestinos de videojuegos y piratería informática.
Tipos de datos expuestos
5- Nombres de usuario
- Contraseñas transformadas mediante funciones hash
- Direcciones IP
- Direcciones de correo electrónico
- Actividad del sitio web
Acerca de este registro
El volcado de MariaDB expuesto, correspondiente a la tabla del complemento authme, contiene aproximadamente 1 647 303 registros de cuentas de jugadores. Los campos de información comprometidos incluyen los alias de los jugadores dentro del juego (nombres de usuario), hashes SHA-256 con sal de las contraseñas de AuthMe, direcciones IP de conexión, marcas de tiempo Unix del último inicio de sesión, direcciones de correo electrónico asociadas (cuando se habían proporcionado) e identificadores de los nodos del clúster de servidores.
Dada la frecuencia con la que se reutilizan contraseñas en las comunidades de videojuegos, la obtención de contraseñas a partir de estos hashes sin conexión supone un riesgo considerable de ataques automatizados de reutilización de credenciales contra las cuentas de correo electrónico, Discord, Steam y otras cuentas de videojuegos de los jugadores.
Se recomienda encarecidamente a los jugadores que se registraron en MasedWorld que actualicen sus contraseñas en todos los servicios en línea donde hayan podido reutilizar las mismas credenciales y que configuren la autenticación multifactor cuando esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
