Nordic Games Filtración de datos
La filtración de datos de Nordic Games de 2016 ocurrió en marzo de 2016, cuando el foro de discusión oficial basado en vBulletin de la editora austriaca de videojuegos Nordic Games (nordicgames.at, que posteriormente pasó a llamarse THQ Nordic) se vio comprometido y sus datos se filtraron en internet.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Nordic Games?
El volcado filtrado de los datos de miembros del foro (NordicGames.at_vB_2016-03 (157k+ Users).txt) incluye a miembros de las comunidades de las franquicias históricas de JoWooD, DreamCatcher y Nordic Games. El incidente comprometió los registros de 157 816 jugadores únicos y expuso:
- Identificadores de cuenta: Nombres de usuario del foro de discusión.
- Credenciales de contacto: Direcciones de correo electrónico canónicas de proveedores nacionales europeos (t-online.de, gmx.de, web.de) y plataformas de correo internacionales.
- Secretos de autenticación: Hashes de contraseñas MD5 con sal y sales criptográficas individuales por usuario.
- Telemetría de red: Direcciones IP de los clientes registradas.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 157 816 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La exposición se debió a vulnerabilidades de vBulletin sin corregir que permitieron extraer por completo la tabla de credenciales de los miembros. Los hashes MD5 con sal son susceptibles a ataques de fuerza bruta sin conexión, lo que aumenta el riesgo de ataques de reutilización de credenciales en las principales plataformas y tiendas de videojuegos.
Medidas recomendadas para los usuarios afectados
Los antiguos miembros de los foros de Nordic Games deberían:
- Cambiar de inmediato las contraseñas de cualquier cuenta activa en una tienda de videojuegos o de correo electrónico personal en la que se haya utilizado la misma contraseña que en el foro.
- Activar la autenticación multifactor (MFA) en todas las cuentas de distribución digital.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
