Filtración de datos de Neverendless-WoW
La filtración de datos de Neverendless-WoW de 2018 se produjo en marzo de 2018, cuando la base de datos de jugadores de Neverendless-WoW (neverendless-wow.com), una de las redes de servidores privados de World of Warcraft: Wrath of the Lich King (3.3.5a) más antiguas y consolidadas, fue vulnerada y publicada en comunidades de hackers en línea.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Neverendless-WoW?
El archivo de usuarios filtrado (neverendless-wow.com.csv) contiene datos de registro y autenticación de jugadores. Los registros afectados, correspondientes a 304 550 jugadores únicos, incluyen:
- Identificadores de cuenta: Nombres de usuario de los jugadores e identificadores internos de usuario (userid).
- Datos de contacto: Direcciones de correo electrónico activas en formato canónico y direcciones de correo electrónico utilizadas en el registro original.
- Secretos de autenticación: Contraseñas almacenadas como hashes con SHA-1 y bcrypt ($2y$).
- Identificadores de red: Direcciones IP de conexión de los jugadores.
¿Cuántas cuentas se vieron afectadas?
El análisis sintáctico canónico riguroso conforme a RFC y la eliminación de duplicados en 341 642 registros de la base de datos de jugadores confirmaron la existencia de 304 550 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La presencia de hashes de contraseñas basados en el algoritmo obsoleto SHA-1 permite averiguar las contraseñas con facilidad mediante ataques sin conexión. Los actores maliciosos cotejan activamente las bases de datos de servidores privados de juegos con cuentas oficiales de Blizzard Battle.net, Steam y Discord, utilizando técnicas de reutilización automatizada de credenciales para apropiarse de perfiles de juego valiosos.
Medidas recomendadas para los usuarios afectados
Quienes hayan jugado en Neverendless-WoW deberían:
- Cambiar de inmediato las contraseñas de cualquier servicio de juegos o de correo electrónico que utilicen actualmente y en el que puedan haber reutilizado las mismas credenciales.
- Activar la autenticación de dos factores (como Blizzard Mobile Authenticator) en todas sus cuentas de juegos y personales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
