Presunta exposición de datos de RBXExchange
La filtración de datos de RBXExchange de 2018 afecta a RBXExchange (rbx.exchange), un mercado virtual de terceros no autorizado que facilitaba la compra, venta e intercambio de la moneda de la plataforma Roblox (Robux) y de artículos de su catálogo virtual.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Transaction histories
- Virtual currency balances
Acerca de este registro
En mayo de 2018, la base de datos MySQL de producción de la plataforma se vio comprometida y posteriormente se distribuyó en comunidades dedicadas a la ciberdelincuencia y al cracking de videojuegos.
¿Qué información se vio afectada en el incidente de RBXExchange?
El volcado filtrado de la base de datos SQL (rbx.exchange.sql) y los archivos de exportación de usuarios (rbx.exchange_users.txt) contienen más de 110 000 cuentas de jugadores y amplios registros de transacciones, que incluyen:
- Identidad y perfiles de jugadores: Nombres de usuario de la plataforma, identificadores de jugadores de Roblox vinculados y nombres de usuario de Discord.
- Datos de contacto: Direcciones de correo electrónico validadas de los usuarios.
- Credenciales de autenticación: Contraseñas de las cuentas de usuario convertidas en hashes mediante el algoritmo criptográfico bcrypt (
$2y$10$). - Telemetría de red: Direcciones IP utilizadas por los usuarios al registrarse e iniciar sesión.
- Datos de moneda virtual y facturación: Saldos de Robux y tokens, registros de facturación de transacciones realizadas a través de pasarelas de pago (PayPal, Stripe, Bitcoin) y correspondencia con el servicio de atención al cliente.
¿Cuántas cuentas se vieron afectadas?
Una rigurosa verificación canónica ASCII conforme a RFC 5322 confirmó 114 785 direcciones de correo electrónico válidas y únicas en los registros de la base de datos.
Análisis técnico y riesgos de seguridad
Aunque las contraseñas se cifraron mediante bcrypt, los jugadores suelen utilizar las mismas credenciales en sus cuentas oficiales de Roblox, servicios de correo electrónico y comunidades de videojuegos. Los atacantes aprovechan habitualmente las credenciales expuestas en mercados de Robux de terceros para realizar ataques automatizados de relleno de credenciales, comprometer los perfiles oficiales de jugadores de Roblox y vender artículos virtuales raros de edición limitada.
Medidas recomendadas para las personas afectadas
Si se registró anteriormente en RBXExchange, debería:
- Cambiar de inmediato las contraseñas de sus cuentas oficiales de Roblox, sus cuentas de correo electrónico y sus perfiles de Discord.
- Activar la verificación en dos pasos (2SV / MFA) mediante una aplicación de autenticación en su perfil oficial de Roblox.
- Evitar los sitios de compraventa de terceros no autorizados que infringen las condiciones de servicio de la plataforma.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
