Filtración de datos de MindJolt de 2019

Los tipos de datos verificados son fechas de nacimiento, direcciones de correo electrónico y nombres. Una dirección de correo electrónico puede servir como vía de contacto y de recuperación de cuentas, mientras que un nombre y una fecha de nacimiento pueden facilitar la vinculación de distintos perfiles públicos con una misma persona. Juntos, estos tres campos pueden ayudar a crear mensajes dirigidos que aparenten estar relacionados con una recompensa de un juego, una verificación de edad, la asistencia para una cuenta o un aviso sobre la condición de miembro.

La fecha de nacimiento es un dato de identidad permanente que puede reutilizarse en intentos prolongados de ataque dirigido. Su presencia no significa que también se haya visto un documento de identidad, una dirección física o un número de teléfono. Las categorías de datos describen el tipo de riesgo personal, pero no garantizan que cada coincidencia contenga todos los campos.

La ausencia de la categoría de contraseñas significa que este incidente no debe tratarse como una exposición directa de contraseñas. Aun así, una dirección de correo electrónico combinada con un nombre y una fecha de nacimiento puede vincularse con datos de incidentes anteriores para hacer que los mensajes de restablecimiento de contraseñas o de autenticación parezcan creíbles. El riesgo procede menos de un campo aislado que del contexto personal que crean los campos en conjunto.

La fecha de referencia de esta página es el 18 de marzo de 2019 y el número de registros es 28 364 826. La cifra representa el alcance verificado de las direcciones de correo electrónico; no equivale al total de miembros de la plataforma, de jugadores activos ni de integrantes de la comunidad de jugadores de un país. El total de registros no debe interpretarse como un recuento de personas, ya que una misma persona puede tener varias membresías o direcciones de correo electrónico.

MindJolt está clasificado como un servicio de juegos en línea. El incidente está vinculado a ese servicio y no incluye automáticamente otros sitios de juegos, empresas editoras de juegos ni plataformas sociales. Que una dirección de correo electrónico aparezca en otro incidente no amplía los tipos de datos ni el alcance de este. Una coincidencia no demuestra que se hayan obtenido datos de un juego concreto, de una compra dentro de un juego o de una lista de amigos.

Los campos verificados no permiten determinar el método de intrusión ni confirmar la presencia de información de tarjetas de pago, tokens de sesión, números de teléfono o contraseñas. Estos detalles no deben presentarse como hechos sin pruebas fiables. La fecha identifica el periodo asociado al incidente; por sí sola, no indica cuándo inició sesión una persona por última vez, cuándo aparecieron los datos por primera vez en internet ni cuál es el estado actual de una cuenta.

Quienes utilizan la misma dirección de correo electrónico en juegos, redes sociales y cuentas de correo deben extremar las precauciones. Un atacante puede enviar un mensaje que aparente ofrecer una recompensa o solicitar una verificación para un juego, suponiendo que el mismo buzón se utiliza para otras cuentas. Que un mensaje incluya un nombre o una fecha de nacimiento no demuestra que el remitente sea quien dice ser.

Quienes muestran su fecha de nacimiento y su nombre real en un perfil o en redes sociales pueden haber dejado más información de contexto. Deben desconfiar de los mensajes relacionados con la verificación de edad, las cuentas infantiles, el consentimiento parental o las recompensas de cumpleaños. El registro no contiene números de teléfono ni direcciones físicas, por lo que sería inexacto afirmar que permite dirigir ataques detallados fuera de internet contra cada persona.

Quienes ya no utilizan sus antiguas cuentas de juegos no quedan completamente al margen del riesgo. La dirección de correo electrónico registrada en una membresía antigua puede seguir siendo una vía de recuperación para otro servicio. Revise periódicamente la configuración de recuperación de las cuentas, las sesiones que no reconozca y las reglas de reenvío en buzones de correo antiguos.

Primero, confirme que la contraseña de su cuenta de correo electrónico sea única y que la autenticación multifactor esté activada. Como este incidente no incluye la categoría de contraseñas, una coincidencia por sí sola no debe llevarle a suponer que todas sus contraseñas quedaron expuestas. La cuenta de correo electrónico sigue siendo una vía de recuperación para otros servicios, por lo que conviene revisar su seguridad cuanto antes.

Revise con atención los correos electrónicos y mensajes de texto inesperados que se presenten como enviados por MindJolt o por el servicio de asistencia de un juego, o que ofrezcan una recompensa en un juego. Antes de abrir un enlace, compruebe por separado el dominio del remitente, la acción solicitada y la dirección real de inicio de sesión. Para confirmar una alerta sospechosa, acceda directamente a la dirección oficial conocida del servicio en lugar de utilizar el enlace del mensaje.

Revoque el acceso cuando la configuración de la cuenta muestre un dispositivo, una sesión, una dirección de correo electrónico de recuperación o una aplicación vinculada que no reconozca. Mantenga activadas las alertas de seguridad en las cuentas importantes que utilicen la misma dirección de correo electrónico. Si detecta actividad sospechosa, utilice el canal oficial de asistencia del servicio correspondiente y nunca facilite códigos de un solo uso, contraseñas ni documentos de identidad a un remitente que se haya puesto en contacto con usted sin que lo haya solicitado.

Utilizar una contraseña larga y única para cada servicio limita las consecuencias posteriores de antiguas exposiciones de datos en servicios de juegos. Un gestor de contraseñas puede ayudarle a mantener contraseñas seguras y distintas. Cuando esté disponible la autenticación multifactor, es preferible utilizar una aplicación de autenticación o una llave de seguridad física. Los códigos enviados por mensaje de texto añaden protección, pero no constituyen una defensa completa frente al fraude personalizado.

Revise periódicamente la privacidad de sus perfiles de juegos y redes sociales. Comparta públicamente datos como su fecha de nacimiento, nombre real, lista de amigos o logros en juegos solo cuando sea necesario. Reducir la reutilización del mismo nombre de usuario y de los mismos datos de perfil en distintas comunidades dificulta la correlación de información pública. Eliminar datos personales innecesarios de las cuentas antiguas aporta beneficios duraderos.

Mantenga actualizada la información de recuperación de sus cuentas. Las direcciones de correo electrónico secundarias, los números de teléfono, los dispositivos conectados y las sesiones requieren revisiones periódicas. Actúe con rapidez si detecta un inicio de sesión desconocido, una regla de reenvío que no reconozca o un cambio en la configuración de seguridad. Estas comprobaciones rutinarias no solo son útiles para quienes tengan una coincidencia con MindJolt, sino para todas las cuentas de servicios en línea.

Utilice la comprobación de registros de esta página para saber si su dirección de correo electrónico coincide con el incidente de MindJolt. Una coincidencia indica que la dirección está dentro del alcance verificado; no demuestra que se haya visto una contraseña, que todos los tipos de datos aparezcan en su registro ni que una cuenta actual haya sido comprometida. Considere el resultado como una señal de riesgo personal relacionada con la seguridad del correo electrónico y los contactos inesperados.

Si no hay coincidencia, aun así puede ser útil revisar direcciones de correo electrónico antiguas, registros alternativos y cuentas de juegos que ya no utiliza. La ausencia de coincidencias no garantiza que no haya datos personales en otros sitios de internet. Las contraseñas únicas, la autenticación multifactor, la revisión periódica de las cuentas y la confirmación independiente de los mensajes sospechosos siguen siendo la protección más fiable.