Presunta exposición de datos de Net54Baseball
La filtración de datos de Net54Baseball de 2024 se produjo en febrero de 2024, cuando Net54Baseball (net54baseball.com), una comunidad de debate y un mercado en línea de larga trayectoria para coleccionistas de tarjetas antiguas de béisbol y aficionados a los recuerdos deportivos, sufrió una intrusión no autorizada en la base de datos de su foro vBulletin por parte de un actor que utilizaba el alias '@Seacoat'.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Sales criptográficas de contraseñas
- Direcciones IP
- Fechas de nacimiento
- Actividad del sitio web
Acerca de este registro
¿Qué información se vio afectada en el incidente de Net54Baseball?
La exportación filtrada de la base de datos SQL (net54baseball.com_user.sql) contiene 548 353 cuentas de usuarios del foro. El análisis técnico confirma que los siguientes tipos de datos se vieron comprometidos:
- Identidad y alias de coleccionista: Nombres de usuario del foro, nombres visibles, pertenencia a grupos de usuarios y títulos personalizados.
- Datos de contacto: Direcciones de correo electrónico validadas de los usuarios.
- Credenciales de autenticación: Contraseñas de los usuarios procesadas mediante hash con sal utilizando el algoritmo MD5 de vBulletin (
md5(md5(pass)+salt)). - Datos de red y telemetría: Direcciones IP registradas durante el registro y la actividad de las cuentas.
- Datos demográficos y de actividad en el foro: Fechas de nacimiento proporcionadas por los usuarios, fechas de registro, marcas de tiempo de la última actividad, recuentos de publicaciones e indicadores de mensajería privada.
¿Cuántas cuentas se vieron afectadas?
Una rigurosa verificación canónica ASCII conforme a RFC 5322 confirmó la existencia de 542 969 direcciones de correo electrónico válidas y únicas en la base de datos.
Análisis técnico y riesgos de seguridad
Los hashes de contraseñas MD5 con sal ofrecen una resistencia insignificante frente a los ataques de diccionario modernos acelerados por GPU. Dado que los miembros de la comunidad intercambian y compran con frecuencia artículos de colección de alto valor, la exposición de direcciones de correo electrónico, nombres de usuario y ubicaciones asociadas a las direcciones IP vinculados entre sí expone a los coleccionistas a ataques de phishing dirigidos, ataques de reutilización automatizada de credenciales en plataformas de subastas en línea (por ejemplo, eBay, Goldin, PWCC) y estafas para desviar envíos físicos.
Medidas recomendadas para las personas afectadas
Los miembros de la comunidad de Net54Baseball deberían:
- Cambiar de inmediato las contraseñas en todos los portales de subastas y coleccionismo en los que hayan utilizado las mismas credenciales.
- Activar la autenticación multifactor (MFA / 2FA) en todos los servicios financieros, de coleccionismo y de correo electrónico.
- Extremar la precaución ante ofertas no solicitadas, transacciones privadas o mensajes que hagan referencia a su alias del foro.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
