NextGenUpdate Filtración de datos
En abril de 2014, actores no autorizados vulneraron la base de datos del foro de discusión vBulletin de NextGenUpdate (NGU), una destacada comunidad dedicada a la modificación de consolas de videojuegos y al desarrollo de software homebrew.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
El incidente afectó a 1 194 597 cuentas de miembros registrados. Los tipos de datos filtrados incluyen nombres de usuario de los miembros, direcciones de correo electrónico, hashes de contraseñas generados con MD5 y sal, fechas de nacimiento y direcciones IP de registro.
Dado que los algoritmos MD5 con sal son vulnerables a los ataques modernos de diccionario sin conexión, la exposición de estas credenciales supone un riesgo directo en los servicios de videojuegos y de correo electrónico donde es habitual reutilizar contraseñas. Los antiguos miembros de la comunidad deberían asegurarse de utilizar credenciales únicas en todas sus cuentas activas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
