MPGH Filtración de datos

Los tipos de datos verificados en el registro de MPGH son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. La dirección de correo electrónico puede utilizarse para enviar una advertencia falsa sobre la seguridad de la cuenta, un mensaje de restablecimiento de contraseña o una notificación del foro. El nombre de usuario puede coincidir con los alias que la misma persona utiliza en distintas cuentas de videojuegos y foros. La dirección IP aporta indicios adicionales sobre el contexto de una sesión o conexión antigua.

El campo de contraseña se almacena como un hash con sal. Este método de almacenamiento es distinto del almacenamiento de contraseñas en texto plano, pero, si las contraseñas son débiles o se reutilizan, persiste el riesgo de que se averigüen las contraseñas mediante ataques contra sus hashes y se produzcan intentos de acceso a las cuentas. Si la misma contraseña también se utiliza en el correo electrónico, una tienda de videojuegos, una cuenta de streaming, una red social o una cuenta en la nube, el impacto no se limita a la cuenta de MPGH. En el contexto de una comunidad dedicada a las trampas para videojuegos, esto también puede generar riesgos adicionales para la reputación y la privacidad del usuario.

• El correo electrónico y el nombre de usuario pueden vincularse con cuentas de otros foros de videojuegos.
• La dirección IP puede aportar pistas adicionales sobre el contexto de conexiones anteriores.
• Si las contraseñas son débiles, existe el riesgo de que se averigüen mediante ataques contra sus hashes.
• Si se reutiliza la misma contraseña, también pueden ser objeto de ataques las cuentas ajenas a los videojuegos.

Este registro se limita al nombre MPGH, el dominio mpgh.net, la fecha del 22 de octubre de 2015, las 3 122 898 cuentas afectadas y cuatro categorías de datos verificadas. El incidente está asociado a datos de cuentas de un foro basado en vBulletin. Los campos verificados son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. El registro se clasifica como una filtración de cuentas de foro vinculada a la comunidad de trampas para videojuegos y juegos multijugador.

El registro no incluía como categorías de datos verificadas el nombre real, el número de teléfono, la dirección física, la fecha de nacimiento, la tarjeta de pago, los mensajes privados, los activos dentro del juego, la información del dispositivo ni el número de identificación oficial. No se incorporaron a este documento otros foros de videojuegos similares, dominios distintos ni otros incidentes asociados al mismo nombre de usuario. Se realizaron comprobaciones de duplicados basadas en el título, el dominio, la fecha, el número de cuentas y las categorías de datos. Esta delimitación evita presentar campos no verificados como información definitiva y, al mismo tiempo, muestra el riesgo real para el usuario.

El principal grupo de riesgo está formado por personas que tenían una cuenta de MPGH antes de 2015 y que utilizan el mismo nombre de usuario o la misma contraseña en otros servicios de videojuegos. Como es habitual utilizar el mismo alias en las comunidades de videojuegos, la combinación de correo electrónico y nombre de usuario aumenta el riesgo de vincular perfiles de distintas plataformas. Aunque la cuenta del foro ya no esté activa, es posible que los antiguos hábitos de uso de contraseñas se hayan trasladado a las cuentas actuales.

Las personas que utilizan la misma contraseña en una tienda de videojuegos, una plataforma de publicación, las redes sociales y una cuenta de correo electrónico están expuestas a un mayor riesgo. Por el contexto de la comunidad dedicada a las trampas, la visibilidad del nombre de usuario o de la dirección de correo electrónico puede suponer un riesgo para la reputación y la privacidad de algunas personas. En el ámbito empresarial, que los empleados reutilicen antiguas contraseñas de foros en los sistemas de trabajo constituye una vulnerabilidad de seguridad independiente.

• Jugadores que siguen utilizando la antigua contraseña de su cuenta de MPGH
• Personas que utilizan el mismo nombre de usuario en distintas cuentas de videojuegos y foros
• Usuarios que utilizan la misma dirección de correo electrónico en la tienda de videojuegos y en sus cuentas de redes sociales
• Empleados que utilizan sus antiguas contraseñas personales en cuentas de trabajo

Si encuentra el resultado de MPGH, lo primero que debe hacer es dejar de utilizar por completo la antigua contraseña de esa cuenta y elegir una contraseña nueva y única para cada cuenta en la que la haya reutilizado. Revise primero las cuentas de correo electrónico, tiendas de videojuegos, plataformas de streaming, redes sociales, servicios de pago y servicios en la nube. Una pequeña variación de la contraseña no se considera segura; utilice una contraseña larga y distinta para cada servicio.

Verifique por un canal independiente las cuentas de foros, los intercambios de cuentas de videojuegos o los enlaces enviados en nombre del equipo de soporte. Examine con cuidado las alertas de inicio de sesión inesperadas, los mensajes de restablecimiento de contraseña, los enlaces recibidos en mensajes privados y los archivos que afirmen ser herramientas para hacer trampas. Active la autenticación multifactor en las cuentas de videojuegos y correo electrónico siempre que sea posible, y revise el historial de sesiones y los dispositivos conectados.

• Cambie la contraseña de MPGH y la de todas las cuentas que utilicen la misma contraseña.
• Utilice la autenticación multifactor en las cuentas de correo electrónico y de tiendas de videojuegos.
• Verifique por un canal independiente los mensajes que contengan enlaces a foros, intercambios, soporte o archivos.
• Revise las sesiones desconocidas, los dispositivos conectados y las notificaciones de restablecimiento de contraseña.

La protección a largo plazo frente a las filtraciones en foros de videojuegos comienza por reducir la reutilización del mismo nombre de usuario y la misma contraseña. Genere contraseñas distintas para sus cuentas de videojuegos, foros, streaming y redes sociales, utilice un gestor de contraseñas y revise periódicamente sus antiguas cuentas de foros. Mantenga activada la autenticación multifactor en las cuentas críticas y añada protección a la cuenta de correo electrónico, ya que es el punto central de todos los procesos de restablecimiento de contraseñas.

Para las organizaciones, este registro recuerda que los empleados no deben reutilizar las contraseñas de sus cuentas personales en foros de videojuegos en los sistemas empresariales. Las comprobaciones de contraseñas filtradas, la autenticación multifactor, las pasarelas de correo electrónico seguras y la formación en concienciación sobre seguridad evitan que estas filtraciones de foros se extiendan a las cuentas corporativas. Los responsables de las comunidades también deben almacenar las contraseñas de los usuarios con algoritmos modernos y gestionar con claridad el proceso de renovación de cuentas tras una filtración.

Si ve el resultado de MPGH en LeakData.io, compare la dirección de correo electrónico y el nombre de usuario coincidentes, así como sus antiguos hábitos de uso de contraseñas, con su propio historial de cuentas. El resultado no significa necesariamente que siga siendo miembro activo de MPGH; indica que se han expuesto datos de cuentas del foro correspondientes a 2015. Dado que existe un campo de contraseña, la medida más adecuada es comprobar que la antigua contraseña ya no sea válida en ninguna de sus cuentas actuales.

Este registro mantiene su estado de verificado y su alcance se limita a cuatro categorías de datos. En lugar de actuar como si se hubieran filtrado datos de teléfono, dirección, tarjeta de pago o mensajes privados, centre la atención en el riesgo real que genera la información de correo electrónico, dirección IP, nombre de usuario y hash de la contraseña. Puede reducir el impacto de la filtración de MPGH en sus cuentas actuales utilizando contraseñas únicas, autenticación multifactor y verificando habitualmente las comunicaciones sospechosas por un canal independiente.