PokeCommunity Filtración de datos
La filtración de datos de PokeCommunity de 2013 se produjo en enero de 2013, cuando se vulneró y se publicó en Internet la base de datos del foro de PokeCommunity (pokecommunity.com), la principal comunidad mundial en línea para aficionados a Pokémon y desarrolladores de ROM.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Fechas de nacimiento
- Website URLs
- Instant messaging identities
- Perfiles de redes sociales
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de PokeCommunity?
Los registros comprometidos de 430 029 cuentas de usuario únicas, cuya filtración fue reconocida oficialmente por la administración de la comunidad de PokeCommunity, incluyen:
- Credenciales de autenticación: Direcciones de correo electrónico canónicas válidas, nombres de usuario del foro, hashes MD5 de contraseñas con sal y credenciales descifradas en texto plano.
- Datos demográficos y telemetría de red: Fechas de nacimiento y direcciones IP de origen utilizadas para registrarse o iniciar sesión.
- Identificadores de mensajería y redes sociales: Identificadores de ICQ, AIM, Yahoo Messenger, MSN y Skype, junto con URLs de páginas web personales.
- Identificadores de redes de videojuegos: Nintendo Network ID, Nintendo 3DS Friend Code, nombres de cuenta de Steam, identificadores de PlayStation Network (PSN), alias de Wii y gamertags de Xbox Live.
¿Cuántas cuentas se vieron afectadas?
La extracción canónica según RFC y la eliminación de duplicados de 641 828 registros de la base de datos confirmaron 430 029 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La base de datos, extraída mediante vulnerabilidades en el software antiguo del foro, vincula credenciales en texto plano con identificadores de plataformas de videojuegos, lo que expone a los jugadores a ataques de reutilización automatizada de credenciales y de ingeniería social dirigida en las redes de videojuegos.
Medidas recomendadas para los usuarios afectados
Si fue miembro de PokeCommunity, debería:
- Cambiar de inmediato las contraseñas de todos los servicios de videojuegos y correo electrónico en los que haya utilizado alguna vez las mismas credenciales.
- Activar la autenticación de dos factores (2FA) en sus cuentas de Steam, Nintendo, Sony PlayStation y Microsoft Xbox.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
