[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2tdne3eo1md5i":3,"$f2852kezm6hvpn":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda4882533d","R2Games","R2Games Filtración de datos","r2games","r2games.com","2015-11-01T00:00:00.000Z","2016-02-09T12:20:35.000Z","2026-10-10T09:10:23.418Z","Verified third-party breach","https:\u002F\u002Fwww.csoonline.com\u002Farticle\u002F561335\u002Fr2games-compromised-again-over-one-million-accounts-exposed.html",[15,17,18,19],"https:\u002F\u002Fwww.r2games.com\u002F","https:\u002F\u002Fcorporate.r2games.com\u002F","https:\u002F\u002Fwww.forbes.com\u002Fsites\u002Frussellflannery\u002F2014\u002F03\u002F17\u002F2014-forbes-china-30-under-30-bringing-chinese-online-games-to-players-globally\u002F",22281337,"known",null,"unknown","es",[26,27,28,29,24,30,31,32,33,34],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>\u003Cstrong>La filtración de datos de R2Games\u003C\u002Fstrong> expuso direcciones de correo electrónico, nombres de usuario, direcciones IP y hashes de contraseñas asociados a 22 281 337 cuentas a finales de 2015.\u003C\u002Fp>\u003Ch2>Tipos de datos expuestos y riesgos\u003C\u002Fh2>\u003Cp>El registro del incidente contiene direcciones de correo electrónico, nombres de usuario, direcciones IP y hashes de contraseñas. Combinar una dirección de correo electrónico con un nombre de usuario puede ayudar a un atacante a identificar cuentas auténticas de R2Games y preparar mensajes convincentes sobre restablecimiento de contraseñas, recompensas dentro del juego o asistencia técnica. Una dirección IP no permite determinar con certeza un domicilio ni una ubicación personal exacta, pero puede aportar información aproximada sobre la región y el proveedor de internet que haga más creíbles los mensajes de phishing dirigidos. Las contraseñas no figuraban en texto sin cifrar, pero se informó de que la implementación del hash con sal era lo bastante débil como para permitir averiguar rápidamente muchas de ellas. El riesgo no se limita a una antigua cuenta de R2Games: si se reutilizó la misma contraseña en otro juego, una cuenta de correo electrónico o una red social, los intentos de acceso mediante la reutilización automatizada de credenciales pueden extender el impacto a esos servicios.\u003C\u002Fp>\u003Ch2>Cronología de la filtración y detalles técnicos\u003C\u002Fh2>\u003Cp>La fecha registrada solo indica el mes, noviembre de 2015; las pruebas públicas no permiten establecer un día exacto para cada fase de la intrusión. El primer análisis identificó unos 2,1 millones de registros del foro. En marzo de 2016 se incorporaron aproximadamente 11 millones de cuentas adicionales al mismo incidente y, en julio de 2016, otros 9 millones, hasta alcanzar el total verificado de 22 281 337 cuentas. Este aumento por etapas no representa tres filtraciones distintas en la empresa, sino conjuntos de datos relacionados de R2Games obtenidos y validados en momentos diferentes. La infraestructura de los foros afectados utilizaba vBulletin y contenía direcciones IP y contraseñas. Se informó de que una implementación débil de los hashes de contraseñas con sal permitía averiguar las contraseñas rápidamente. La empresa negó las afirmaciones; la verificación se basa en comprobaciones independientes de los conjuntos de datos. Un segundo incidente en los foros, del que se informó en 2017, es independiente, y sus 1 023 466 cuentas no se suman a este total.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El mayor riesgo afecta a los jugadores que crearon una cuenta en el portal o los foros de R2Games durante 2015–2016 y reutilizaron su contraseña en otro servicio. Una cuenta de juegos inactiva puede parecer poco importante, pero un antiguo nombre de usuario, una dirección de correo electrónico y una contraseña que pueda averiguarse pueden servir a un atacante como punto de partida para acceder a cuentas actuales. Deben tener especial precaución quienes se registraron en varios servicios de juegos con la misma dirección de correo electrónico, realizaron compras dentro de los juegos, mantuvieron perfiles públicos en los foros o dejaron desactivada la autenticación multifactor en su correo electrónico. Las cuentas antiguas también pueden contener contraseñas reutilizadas y direcciones de recuperación desactualizadas. Incluso quienes no recuerdan R2Games pueden aparecer en los datos por haberse registrado hace tiempo en un foro o haber utilizado una dirección de correo electrónico alternativa años atrás.\u003C\u002Fp>\u003Ch2>Medidas inmediatas\u003C\u002Fh2>\u003Cp>\u003Cstrong>Si reutilizó su antigua contraseña de R2Games en cualquier otro servicio, cambie de inmediato las contraseñas de esas cuentas.\u003C\u002Fstrong> Genere una contraseña larga y única para cada servicio y, siempre que sea posible, guárdela en un gestor de contraseñas de confianza. Proteja primero su cuenta de correo electrónico, ya que el acceso a ella puede permitir restablecer las contraseñas de muchas otras cuentas. Si la cuenta de R2Games sigue activa, cambie su contraseña y revise las sesiones y los datos de recuperación; si ya no la necesita, considere solicitar su eliminación a través del servicio oficial de asistencia. Active la autenticación multifactor en sus cuentas de correo electrónico, tiendas de juegos y redes sociales, y prefiera una aplicación de autenticación o una llave de seguridad a los SMS cuando tenga esa opción. No abra enlaces que transmitan urgencia y prometan monedas gratuitas para juegos, adviertan de la suspensión de una cuenta u ofrezcan un reembolso. Escriba usted mismo la dirección del servicio y confíe únicamente en el dominio r2games.com y en los canales oficiales de asistencia.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Este incidente demuestra por qué una antigua cuenta de foro puede seguir siendo un eslabón débil en la seguridad de una persona años después. Mantenga un inventario de las cuentas que haya creado en sitios de juegos, foros y comunidades; cierre las que ya no necesite y evite dejar su dirección de correo electrónico principal actual vinculada a perfiles abandonados. Un gestor de contraseñas facilita el uso de una contraseña distinta para cada cuenta y evita que la recuperación de una contraseña a partir de un hash permita acceder a otros servicios sin relación entre sí. Mantenga activadas la autenticación multifactor y las alertas de sesión, y actualizadas las opciones de recuperación, en la cuenta de correo electrónico que utiliza para restablecer contraseñas. Las revisiones deben incluir los registros antiguos en foros y los nombres de usuario anteriores, no solo los servicios que utiliza a diario. Examine el dominio real, el destino de los enlaces y si una solicitud es habitual, en lugar de confiar en el nombre que se muestra como remitente. Las contraseñas únicas, la autenticación multifactor y la supervisión de las sesiones reducen la probabilidad de que los identificadores expuestos permitan a otra persona tomar el control de sus cuentas.\u003C\u002Fp>\u003Ch2>Compruebe sus datos\u003C\u002Fh2>\u003Cp>\u003Cstrong>Compruebe su dirección de correo electrónico con LeakData\u003C\u002Fstrong> para saber si coincide con el registro de R2Games o con otra filtración conocida. Una coincidencia no significa que otra persona controle actualmente la cuenta ni que una antigua dirección IP revele su ubicación actual; significa que la dirección de correo electrónico aparece en un conjunto de datos de una filtración que ha sido validado. Interprete el resultado teniendo en cuenta la fecha del incidente, los tipos de datos indicados y sus hábitos de uso de contraseñas en aquel momento. Si hay una coincidencia, identifique todos los servicios en los que pudo haber utilizado la antigua contraseña, proteja primero el correo electrónico y las cuentas vinculadas a medios de pago y, después, revise los perfiles de foros y juegos. La ausencia de coincidencias no constituye una garantía absoluta de seguridad, ya que no todos los conjuntos de datos se hacen públicos ni pueden validarse. Las contraseñas únicas y la autenticación multifactor deben mantenerse como medidas de protección permanentes, no como recursos que se utilicen solo después de recibir una alerta.\u003C\u002Fp>","R2Games Filtración de datos (22,3 Millones Registros reportados)","R2Games Filtración de datos. Se reportan 22,3 millones registros. Datos reportados: Direcciones de correo electrónico, Direcciones IP, Contraseñas. Revise el…","\u002Fuploads\u002Flogo\u002Fr2games-official.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"Reality Squared Games (R2Games)","Gaming","China","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":22,"affectedCountStatus":70},"nintendo-of-america-tinypulse-2026","Filtración de datos de Nintendo of America en TinyPulse en 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":21},"atlas-menu","Filtración de datos de Atlas Menu de 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":21},"reborn-gaming","Filtración de datos de Reborn Gaming de 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":21},"divine-skins","Filtración de datos de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]