Filtración de credenciales de cuentas de la comunidad de Planet Minecraft en 2016
En julio de 2016, apareció en foros clandestinos y plataformas para compartir filtraciones una lista de credenciales atribuida a Planet Minecraft (planetminecraft.com), una comunidad de Minecraft y un repositorio de modificaciones.
Tipos de datos expuestos
2- Nombres de usuario
- Contraseñas transformadas mediante funciones hash
Acerca de este registro
El conjunto de datos expuesto contiene 403 413 registros de usuarios en forma de pares de nombre de usuario y hash MD5 sin sal de la contraseña. Aunque Planet Minecraft no ha confirmado oficialmente que su infraestructura principal se haya visto comprometida, los datos han circulado ampliamente entre agregadores de información de seguridad y probablemente proceden de software antiguo de foros o de volcados agregados de ataques de reutilización de credenciales.
Dada la vulnerabilidad de los hashes MD5 sin sal a las búsquedas en tablas arcoíris y a los ataques de fuerza bruta con GPU modernas, los usuarios que reutilizan estas credenciales en otros servicios de videojuegos o proveedores de correo electrónico corren un mayor riesgo de que terceros tomen el control de sus cuentas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
