Presunta exposición de datos de OASIS Games

La filtración conjunta de una dirección de correo electrónico y un hash de contraseña es una de las combinaciones más críticas para los intentos de toma de control de cuentas. Un hash no es una contraseña que pueda leerse directamente; sin embargo, si la contraseña es débil, el algoritmo de hash está obsoleto o la misma contraseña aparece en otras filtraciones, los atacantes pueden intentar acceder a la cuenta. En ocasiones, los usuarios utilizan la misma contraseña en sus cuentas de videojuegos, correo electrónico, redes sociales, servicios de pago o plataformas de streaming. Si existe esa reutilización, el riesgo puede extenderse a una toma de control de varias cuentas en cadena. El inventario del juego, las listas de amigos, el historial de chat y las cuentas de terceros vinculadas también pueden convertirse en objetivos indirectos.

El alcance se refiere al número aproximado de filas de usuarios; no todas las filas representan necesariamente a una persona distinta, y algunas cuentas pueden haberse cerrado o invalidado. La descripción solo incluye direcciones de correo electrónico y hashes de contraseñas. Las cifras de personas, los campos de datos y las afirmaciones de los actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente. En lugar de incluir campos inciertos, se informa al usuario del riesgo práctico para la seguridad de su cuenta.

Los usuarios en riesgo son quienes han utilizado la misma contraseña durante mucho tiempo en sus cuentas de OASIS Games, han iniciado sesión en otros juegos o plataformas sociales con el mismo correo electrónico y han vinculado su cuenta de juego a cuentas de terceros. Aunque una cuenta de juego antigua ya no se utilice, el riesgo real persiste si se sigue usando la misma contraseña en otros servicios. En las comunidades de videojuegos, los atacantes pueden enviar enlaces con el pretexto de ofrecer regalos, eventos, transferencias de personajes, verificaciones de cuentas o códigos de recompensa. Estos mensajes pueden resultar más convincentes para los usuarios jóvenes y para quienes utilizan cuentas familiares. Toda persona cuya dirección de correo electrónico se haya filtrado debe tener precaución ante los mensajes de phishing relacionados con videojuegos.

Los usuarios para quienes se detecte una coincidencia no deben seguir usando en ningún otro servicio la contraseña de su cuenta de OASIS Games. Si utilizan la misma contraseña, o una similar, en su correo electrónico, cuentas de redes sociales, servicios de pago u otras plataformas de videojuegos, deben sustituirlas todas por contraseñas únicas. Deben activar la autenticación de dos factores en la cuenta de correo electrónico y comprobar la dirección de correo y el número de teléfono de recuperación. En la cuenta de juego, deben revisar las cuentas vinculadas, el historial de inicio de sesión y las opciones de recuperación. No deben abrir directamente los enlaces que prometan recompensas o eventos, o que aludan a la seguridad de la cuenta; las gestiones de la cuenta deben realizarse a través del sitio web o de la aplicación oficiales.

La protección más eficaz consiste en utilizar un gestor de contraseñas para las cuentas de videojuegos, asignar una contraseña única a cada juego y activar mecanismos de verificación adicionales siempre que sea posible. Los usuarios no deben dejar que sus cuentas de juego antiguas se conviertan en riesgos olvidados; deben cerrar las cuentas que no utilizan o, al menos, actualizar sus contraseñas. Para las empresas de videojuegos, son esenciales el uso de algoritmos modernos de hash de contraseñas, unos requisitos mínimos de seguridad para las contraseñas, la finalización de sesiones y la notificación de las filtraciones a los usuarios. Los registros no deben contener información personal innecesaria, y se debería reducir automáticamente la cantidad de cuentas antiguas para minimizar el daño a los usuarios en incidentes similares. Las advertencias de seguridad en los mensajes de la comunidad deben ser sencillas e indicar claramente qué hacer.

La comprobación de LeakData muestra si su dirección de correo electrónico coincide con el registro de OASIS Games. Si hay una coincidencia, el primer paso es eliminar el riesgo de reutilización de contraseñas. Aunque no haya utilizado su cuenta desde hace mucho tiempo, intente recordar la contraseña antigua y cambie las contraseñas similares que utilice en otros servicios. Revise los mensajes inesperados relacionados con videojuegos, los enlaces de recompensa y las alertas de inicio de sesión en su bandeja de entrada. La ausencia de una coincidencia puede dejar fuera cuentas antiguas abiertas con otra dirección de correo electrónico. Aunque el nivel de verificación de este registro es limitado, debe tratarse con cautela debido a la afirmación de que contiene hashes de contraseñas.