Filtración de datos de Multiplayer.it

Los tipos de datos confirmados en este registro son direcciones de correo electrónico, nombres de usuario y hashes de contraseñas. La dirección de correo electrónico identifica el medio de contacto del usuario asociado a la cuenta; el nombre de usuario puede servir como identificador secundario para rastrear a la misma persona en comunidades de videojuegos, foros, plataformas de transmisión en directo u otros servicios digitales. Que las contraseñas estén almacenadas como hashes no significa que sean contraseñas en texto plano, pero el antiguo método de hash basado en MD5 sigue considerándose de alto riesgo frente a los atacantes. Aunque el uso de una sal dificulta el ataque, aún puede ser posible descifrar contraseñas débiles, cortas o reutilizadas. Si se utilizan el mismo correo electrónico y la misma contraseña en otras cuentas de videojuegos, correo electrónico, redes sociales o compras, los atacantes pueden intentar tomar el control de esas cuentas mediante ataques de relleno de credenciales.

La fecha confirmada es el 1 de septiembre de 2018, y el número de cuentas afectadas registrado es de 503 957. La visibilidad del incidente en abril de 2024 está relacionada con la redistribución de los datos y su posterior incorporación a listas de filtraciones confirmadas; esta fecha no se considera la fecha de inicio del incidente. Las categorías principales de datos confirmadas son direcciones de correo electrónico y contraseñas; otras descripciones de las fuentes también indican claramente la presencia de nombres de usuario y hashes MD5 de contraseñas con sal. En este registro no se han incluido campos relativos a tarjetas de pago, direcciones físicas, números de teléfono, documentos de identidad, mensajes privados o saldos financieros, ya que no se ha verificado su presencia. Para determinar el alcance numérico, se toma como referencia la cifra de 503 957 cuentas; aunque algunos índices secundarios muestran cifras cercanas que superan las 504 mil, el número principal que se muestra al usuario se limita al recuento confirmado de cuentas.

El grupo de mayor riesgo incluye a quienes abrieron una cuenta de Multiplayer.it antes de 2018, utilizaron la misma dirección de correo electrónico durante mucho tiempo y reutilizaron su contraseña en otros servicios. Las personas que usan el mismo nombre de usuario en foros de videojuegos pueden correr el riesgo de que se vinculen sus perfiles en distintos servicios. Los mensajes de phishing dirigidos pueden resultar más convincentes para editores, responsables de comunidades de videojuegos, moderadores y personas con nombres de usuario visibles. Para quienes se registran con un correo electrónico corporativo, el riesgo puede extenderse a sus cuentas de trabajo; si una contraseña antigua de un sitio de videojuegos se ha reutilizado en sistemas empresariales, esto puede tener consecuencias graves para la seguridad. Por tanto, los usuarios para cuyas cuentas se detecte una coincidencia deben tratar el incidente no solo como un problema de una cuenta de videojuegos, sino como un riesgo más amplio para la seguridad de sus cuentas, vinculado a su correo electrónico y a su historial de reutilización de contraseñas.

El usuario para el que se detecte una coincidencia debe cambiar primero la contraseña de su cuenta de Multiplayer.it y de cualquier otra cuenta en la que pueda haber utilizado la misma contraseña. Las nuevas contraseñas deben ser únicas, largas y generadas con un gestor de contraseñas. Debe darse prioridad a la revisión de las cuentas de correo electrónico, las plataformas de videojuegos, las tiendas digitales, las cuentas de redes sociales y los servicios vinculados a pagos. Se debe activar la autenticación de dos factores en los servicios que la admitan, y revisar las sesiones existentes y las aplicaciones conectadas. Desconfíe de los mensajes que mencionen su nombre de usuario o información del antiguo sitio; verifique el dominio por un canal independiente antes de abrir cualquier enlace. Aunque no se sepa con certeza si la contraseña antigua se utilizó en otros servicios, conviene actuar con cautela ante esa posibilidad y asignar una contraseña única a cada cuenta crítica.

Este incidente demuestra que una filtración ocurrida hace años puede seguir suponiendo un riesgo cuando los datos reaparecen. Los usuarios deben revisar periódicamente sus antiguas cuentas de foros, sitios de videojuegos y comunidades, cerrar las que no utilicen o, al menos, actualizar sus contraseñas. Dado que usar el mismo nombre de usuario en distintos servicios facilita la vinculación de perfiles, es preferible utilizar un seudónimo en las cuentas de gran visibilidad. Los gestores de contraseñas, el enmascaramiento del correo electrónico y una autenticación de dos factores robusta constituyen el conjunto básico de medidas para reducir el riesgo a largo plazo. Desde la perspectiva de las organizaciones, no deben subestimarse las filtraciones pasadas de sitios de videojuegos y foros; si los correos electrónicos de empleados aparecen en estos registros, deben evaluarse conjuntamente los riesgos de reutilización de contraseñas, susceptibilidad al phishing y acceso a cuentas empresariales.

Una coincidencia con Multiplayer.it en este registro indica que la dirección de correo electrónico asociada podría aparecer en los datos de la comunidad de videojuegos de 2018. Esta coincidencia no significa que se haya expuesto información de pago o documentos de identidad; el riesgo principal deriva de la combinación de correo electrónico, nombre de usuario y hashes de contraseñas, que revela antiguos hábitos de uso de cuentas. El usuario debe elaborar una lista de las cuentas críticas asociadas a la misma dirección de correo electrónico, sustituir las contraseñas antiguas y reutilizadas, ampliar el uso de la autenticación de dos factores y mantener la cautela ante mensajes de phishing relacionados con comunidades de videojuegos. Para las organizaciones, las acciones recomendadas incluyen considerar 2018 como la fecha de la filtración cuando este registro aparezca asociado a correos electrónicos de empleados, tratar 2024 únicamente como el periodo en que el incidente volvió a cobrar visibilidad y comprobar la reutilización de contraseñas mediante una revisión de seguridad independiente.