Presunta exposición de datos de Revora Forums
La filtración de datos de Revora Forums de 2025 se produjo en febrero de 2025, cuando se publicó en BreachForums la base de datos de usuarios de Revora Creative Network (forums.revora.net / revora.net), un importante punto de encuentro para las comunidades de videojuegos de estrategia y de creación de modificaciones para juegos RTS.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Nombres de usuario
Acerca de este registro
¿Qué información se vio afectada en el incidente de Revora?
El archivo de exportación filtrado (forums.revora.net_1.22m_02-2025.txt) contiene 1 226 237 líneas correspondientes a miembros. Las categorías de datos comprometidos incluyen:
- Datos de contacto: Direcciones de correo electrónico principales de los usuarios, validadas.
- Identificadores de usuario: Alias y nombres de usuario de los miembros de la comunidad.
- Telemetría de red: Direcciones IPv4 e IPv6 registradas en las conexiones de red.
- Credenciales de autenticación: Hashes de contraseñas MD5 con sal y cadenas de sal criptográfica.
¿Cuántas cuentas se vieron afectadas?
Una verificación canónica estricta en ASCII conforme a RFC 5322 confirmó la presencia de 1 221 927 direcciones de correo electrónico válidas y únicas en el conjunto de la base de datos.
Análisis técnico y riesgos de seguridad
Los hashes de contraseñas MD5 con sal son vulnerables a ataques acelerados de recuperación de contraseñas mediante herramientas modernas de diccionario y fuerza bruta, ejecutadas sin conexión y basadas en GPU. Dado que los usuarios de las comunidades de videojuegos suelen reutilizar alias y contraseñas en distintas plataformas de videojuegos (por ejemplo, Steam, Discord, Twitch), la exposición de estas credenciales genera riesgos importantes de ataques automatizados de reutilización de credenciales. Los miembros de la comunidad deben:
- Cambiar de inmediato las contraseñas de todos los servicios de videojuegos externos y cuentas de correo electrónico que compartan la misma contraseña.
- Activar la autenticación multifactor (MFA) en todas las cuentas esenciales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
