Filtración de datos de Ongab

Los archivos de exportación SQL/CSV comprometidos (db_users.csv, ongab_users.csv, dota2_users.csv, ongab_users_data.csv) contienen información detallada sobre los jugadores. Los registros afectados de 83 992 cuentas únicas incluyen:

• Perfiles de las cuentas: Alias de los jugadores (nick) y fechas de nacimiento (bdate).
• Datos de contacto: Direcciones de correo electrónico validadas en formato canónico y números de teléfono.
• Secretos de autenticación: Contraseñas almacenadas como hashes criptográficos MD5.
• Identificadores de red: Direcciones IP de los miembros y tokens de sesión.
• Identificadores en redes sociales y servicios de mensajería: ID de perfiles y tokens de acceso de VKontakte, ID de Facebook, nombres de usuario de Skype y números de ICQ.
• Identificadores financieros: Direcciones de monederos WebMoney WMR e ID de cuentas de Yandex Money utilizados para transacciones relacionadas con videojuegos.

Un análisis sintáctico canónico riguroso conforme a RFC y la eliminación de duplicados en un total de 285 394 registros de usuarios confirmaron la existencia de 83 992 direcciones de correo electrónico únicas y válidas.

La exposición de los hashes de contraseñas MD5 sin sal criptográfica permite realizar rápidamente ataques de fuerza bruta y de diccionario sin conexión. El cruce de los ID de redes sociales (VK/Facebook), los alias en foros de videojuegos y los monederos de pago expone a las víctimas a la desanonimización de su identidad, a ataques de phishing dirigidos y a la toma de control de sus cuentas de videojuegos.

Si se registró anteriormente en Ongab.ru como jugador, debería:

• Cambiar de inmediato las contraseñas de cualquier plataforma en la que utilice las mismas credenciales.
• Activar la autenticación de dos factores (2FA) y los autenticadores para videojuegos (como Steam Guard) en todas sus cuentas sensibles.