Presunta exposición de datos de R2Games 2019
La filtración de datos de R2Games de 2019 se produjo en septiembre de 2019, cuando se vulneró y se filtró en internet la base de datos del foro oficial de la comunidad en vBulletin del editor global de MMO gratuitos R2Games (r2games.com).
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Fechas de nacimiento
- Historical logins
Acerca de este registro
¿Qué información se vio comprometida en el incidente de R2Games de 2019?
El volcado filtrado de la base de datos del foro contiene 3 851 577 registros de usuarios registrados de la tabla vb_user. Entre las categorías de datos verificadas se incluyen:
- Identificadores de cuenta: Nombres de usuario de la comunidad, títulos de usuario e IDs de miembros del foro.
- Credenciales de seguridad: Hashes de contraseñas de vBulletin con sales criptográficas (algoritmos MD5 y Blowfish).
- Datos de contacto: Direcciones de correo electrónico verificadas de los jugadores.
- Metadatos de red y temporales: Direcciones IP de registro y de la última actividad, fechas de nacimiento y marcas de tiempo de las cuentas.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 3 729 241 direcciones de correo electrónico únicas y válidas entre las 3 851 577 cuentas del foro.
Recomendaciones de seguridad y protección de la identidad personal
La combinación de nombres de usuario, hashes de contraseñas con sal y direcciones de correo electrónico supone graves riesgos de ataques de relleno de credenciales y de apropiación no autorizada de cuentas en servicios de videojuegos compartidos. Si usted se ha visto afectado:
- Actualice de inmediato las contraseñas de cualquier servicio en el que haya podido reutilizar las credenciales del foro.
- Active la autenticación multifactor (MFA/2FA) en sus cuentas importantes de servicios en línea y videojuegos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
