[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13jojkzndijf7":3,"$f21gvkp6lc9sje":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"68e3266eda11adda488252b3","minehut","Filtración de datos de Minehut de 2019","minehut.com","2019-05-17T00:00:00.000Z","2019-09-17T08:27:31.000Z","2026-10-10T08:41:41.123Z","Minecraft server hosting breach","https:\u002F\u002Fminehut.com\u002F",[14],396533,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45],"Email addresses","Passwords","\u003Cp>La filtración de datos de Minehut afectó a datos de cuentas y se produjo el 17 de mayo de 2019 en la plataforma minehut.com, que ofrece servicios de creación y alojamiento de servidores de Minecraft. El registro verificado contiene 396 533 direcciones de correo electrónico. Los datos cuya presencia se verificó en el incidente fueron direcciones de correo electrónico y hashes de contraseñas generados con bcrypt. La empresa declaró que se había obtenido una copia de seguridad de una base de datos y que se habían enviado notificaciones a los usuarios afectados. Por tanto, el registro debe situarse en el contexto de la comunidad que utiliza servicios de alojamiento de servidores de Minecraft, y no en el de un sitio de tecnología general. La presencia de contraseñas en forma de hashes bcrypt no significa que las contraseñas estuvieran en texto sin formato; aun así, supone un riesgo grave por la reutilización de contraseñas y los intentos de descifrarlas sin conexión.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>En este incidente, las categorías de datos verificadas son las direcciones de correo electrónico y las contraseñas. Que el campo de contraseña se haya descrito como un hash bcrypt indica un método de almacenamiento más protegido que el texto sin formato; sin embargo, esto no elimina por completo el riesgo para los usuarios. Las contraseñas cortas, predecibles o reutilizadas en otros servicios pueden llegar a descifrarse o utilizarse en ataques que intentan adivinar contraseñas. La presencia de hashes de contraseñas junto con direcciones de correo electrónico permite a un atacante dirigir sus ataques a otras cuentas de juegos, foros, redes sociales y correo electrónico asociadas con la misma dirección.\u003C\u002Fp>\n\u003Cp>Como las cuentas de Minehut se utilizan para alojar servidores de Minecraft, gestionar comunidades de jugadores y mantener el contacto con amigos dentro del juego, la filtración no afecta únicamente a una antigua cuenta web. Los propietarios de servidores y los jugadores activos pueden haber utilizado la misma dirección de correo electrónico en otros servicios de Minecraft, comunidades de Discord o foros. La dirección de correo electrónico por sí sola puede bastar para realizar ataques de phishing; disponer también del campo de contraseña podría permitir al atacante probar patrones de contraseñas anteriores. Por tanto, la prioridad para los usuarios es determinar si han reutilizado la misma contraseña en otros sitios.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La fecha verificada del incidente es el 17 de mayo de 2019; la fecha de incorporación del registro, el 17 de septiembre de 2019; y la fecha de modificación de la fuente, el 17 de noviembre de 2019. El número de direcciones de correo electrónico únicas afectadas es de 396 533. Las categorías de datos se limitan a direcciones de correo electrónico y contraseñas. El campo de contraseña debe entenderse como hashes bcrypt. En este registro, los nombres de usuario, las direcciones IP, las fechas de nacimiento, las direcciones físicas, la información de pago, las licencias del juego Minecraft, los archivos de servidores y el contenido de mensajes privados no figuran entre las categorías de datos verificadas.\u003C\u002Fp>\n\u003Cp>Es importante delimitar el alcance de este modo. Que un usuario aparezca en el registro de Minehut no demuestra que su cuenta de Minecraft o de Microsoft haya sido comprometida directamente. Tampoco debe afirmarse que todas las contraseñas quedaron expuestas en texto sin formato. El riesgo procede de la posibilidad de que las direcciones de correo electrónico y los hashes de contraseñas de la copia de seguridad comprometida se utilicen en intentos de acceso a otras cuentas. La medida de seguridad adecuada es adoptar contraseñas únicas en Minehut y en las demás cuentas que utilicen el mismo patrón de contraseña, activar la autenticación multifactor y revisar las notificaciones de inicios de sesión sospechosos.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El grupo de mayor riesgo incluye a las personas que han creado un servidor en Minehut, han gestionado un entorno de juego para grupos de amigos o han utilizado la misma dirección de correo electrónico en otros servicios de Minecraft. Los propietarios de servidores, los moderadores y los administradores de comunidades pueden ser más susceptibles a mensajes dirigidos específicamente a ellos, ya que los atacantes podrían intentar inducirlos a actuar con el pretexto de una antigua cuenta de Minehut, la renovación de un servidor, el acceso al panel o la recuperación de archivos. La asociación de una dirección de correo electrónico con comunidades de juegos aumenta el riesgo de vincular los nombres de usuario y las cuentas de una persona en distintas plataformas.\u003C\u002Fp>\n\u003Cp>Los usuarios que reutilizan contraseñas constituyen el segundo grupo de riesgo. Si la contraseña de la cuenta de Minehut también es válida en otros servicios, como cuentas de correo electrónico, plataformas de juegos, foros, redes sociales o paneles de gestión de servidores, un atacante puede intentar obtener un acceso más amplio a partir de una única filtración antigua. Los usuarios que crearon una cuenta a una edad temprana y han mantenido el mismo patrón de contraseña durante años deben ser cautelosos en este aspecto. Aunque no incluya datos de registro, de pago o de identidad, la combinación de correo electrónico y contraseña tiene suficiente importancia para la seguridad de la cuenta.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Si encuentra una coincidencia en este registro, debe dejar de considerar segura la contraseña que pudo haber utilizado en su cuenta de Minehut. Si utiliza la misma contraseña o una similar en otros servicios, debe elegir una contraseña única para cada cuenta. Las cuentas que conviene comprobar primero son las de correo electrónico, las de plataformas de juegos, las de comunidades de Minecraft, las de Discord y otros servicios de comunicación similares, y las de servicios que implican pagos. Debe activar la autenticación de dos factores en todas las cuentas que la admitan, cerrar las sesiones activas y mantener actualizados el correo electrónico y el número de teléfono de recuperación.\u003C\u002Fp>\n\u003Cp>Los enlaces de mensajes relacionados con Minehut o con servidores de Minecraft deben tratarse con cautela. Los mensajes que aparentan estar relacionados con paneles de servidores, mejoras gratuitas, recuperación de archivos, verificación de cuentas o alertas de seguridad pueden ser falsos. Los usuarios deben acceder a las páginas de inicio de sesión escribiendo manualmente la dirección conocida, en lugar de utilizar un enlace recibido por correo electrónico. Si en el pasado se utilizó la misma contraseña en la cuenta de correo electrónico, debe darse prioridad a su seguridad, ya que esa cuenta es el canal de recuperación de otras cuentas. Si se detecta una notificación de inicio de sesión sospechoso, de restablecimiento inesperado de contraseña o de dispositivo desconocido, deben cerrarse las sesiones correspondientes.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>A largo plazo, la defensa más básica consiste en utilizar contraseñas únicas para las cuentas de juegos, foros y gestión de servidores. Un gestor de contraseñas facilita la creación de contraseñas distintas y seguras para cada servicio. Las comunidades de Minecraft dejan huellas digitales permanentes por la participación de usuarios jóvenes y el uso de los mismos apodos durante muchos años; por ello, no debe subestimarse la seguridad de las cuentas de juegos antiguas. Los usuarios deben revisar las cuentas de Minehut o de servicios similares que ya no utilicen, reducir los datos personales que conservan en ellas y cerrar las sesiones innecesarias.\u003C\u002Fp>\n\u003Cp>Los usuarios que gestionan servidores deben extremar las precauciones. El panel del servidor, las cuentas de complementos, las cuentas de administración de la comunidad y las direcciones de correo electrónico vinculadas deben protegerse con contraseñas diferentes. Una filtración anterior de un sitio web puede afectar a los privilegios de gestión de servidores si se reutilizó la misma contraseña. Evitar respuestas predecibles a las preguntas de seguridad, mantener activada la autenticación multifactor y proteger la cuenta de correo electrónico como punto central de seguridad reduce el riesgo a largo plazo. El registro de Minehut muestra que incluso los servicios de juegos que parecen pequeños pueden tener un impacto real en la seguridad de las cuentas.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y acciones del usuario\u003C\u002Fh2>\n\u003Cp>Una coincidencia en este registro indica que la dirección de correo electrónico figura entre las direcciones verificadas del conjunto de datos de Minehut. La coincidencia no demuestra que la licencia del juego Minecraft, la información de pago, la fecha de nacimiento o los mensajes privados del usuario estén presentes en ese conjunto de datos. Los campos verificados son las direcciones de correo electrónico y los hashes de contraseñas generados con bcrypt. Teniendo en cuenta este límite, el usuario debe dar prioridad a dejar de reutilizar contraseñas y reforzar la seguridad de su cuenta de correo electrónico.\u003C\u002Fp>\n\u003Cp>El primer paso es identificar las cuentas que utilizan la misma dirección de correo electrónico y patrones de contraseña similares. Después, deben utilizarse contraseñas únicas para la cuenta de correo electrónico, las plataformas de juegos, las cuentas de gestión de servidores y las cuentas de comunidades sociales. Debe activarse la autenticación de dos factores, revisarse las sesiones activas y verificarse los mensajes sospechosos a través de un canal distinto. Este registro presenta los campos de datos verificados sin exagerar su alcance; su objetivo es ofrecer medidas que el usuario pueda aplicar a la seguridad de sus cuentas, la gestión de contraseñas y las cuentas de comunidades de juegos en el contexto de la filtración de Minehut.\u003C\u002Fp>","Filtración de datos de Minehut de 2019 (396,5 Mil Registros reportados)","Filtración de datos de Minehut de 2019. Se reportan 396,5 mil registros. Datos reportados: Direcciones de correo electrónico, Contraseñas. Revise el alcance…","\u002Fuploads\u002Flogo\u002Fminehut_com.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":18},"Minehut","Gaming \u002F Minecraft Server Hosting","United States","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"aternos","Filtración de datos de Aternos de 2015","Aternos","\u002Fuploads\u002Flogo\u002Faternos_org.webp","2015-12-06T00:00:00.000Z",1436486,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]