Filtración de datos de OpenRaid
La filtración de datos de OpenRaid de 2019 ocurrió en noviembre de 2019, cuando la base de datos de usuarios de OpenRaid (openraid.org), una destacada red de organización de incursiones y grupos para mazmorras entre reinos destinada a jugadores de World of Warcraft y lanzada en 2012, fue vulnerada y publicada en plataformas de hackeo en línea.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de OpenRaid?
El archivo exportado de autenticación de usuarios que se vio comprometido (Openraid.org.csv) incluye perfiles de jugadores. Los registros afectados, correspondientes a 456 159 jugadores únicos, contienen:
- Perfiles de cuenta: Nombres de usuario de los jugadores en los foros y las incursiones.
- Datos de contacto: Direcciones de correo electrónico validadas en formato canónico.
- Secretos de autenticación: Contraseñas almacenadas como hashes mediante phpass (estándar de WordPress/phpBB
$H$9...). - Identificadores de red: Direcciones IP de los miembros.
¿Cuántas cuentas se vieron afectadas?
El análisis sintáctico canónico riguroso conforme a RFC y la eliminación de duplicados en 457 083 cuentas de usuario confirmaron 456 159 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Aunque las estructuras de los hashes phpass incorporan sal, los ataques de diccionario sin conexión y las tablas arcoíris representan una amenaza para las contraseñas débiles o reutilizadas. Los ciberdelincuentes suelen utilizar bases de datos de videojuegos para realizar ataques automatizados de relleno de credenciales contra plataformas de videojuegos como Blizzard Battle.net, Steam y Twitch.
Medidas recomendadas para los usuarios afectados
Los jugadores de World of Warcraft que utilizaron OpenRaid deberían:
- Cambiar de inmediato las contraseñas de las cuentas actuales en las que puedan haber reutilizado las mismas credenciales.
- Activar la autenticación multifactor (MFA/2FA) en todas las plataformas de correo electrónico, videojuegos y comunicación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
