Presunta exposición de datos de Roat Pkz
La filtración de datos de Roat Pkz de 2022 se produjo en septiembre de 2022, cuando las bases de datos de jugadores de Roat Pkz (roatpkz.com), un destacado servidor privado de Old School RuneScape (OSRS) dedicado al combate entre jugadores, se vieron comprometidas y se filtraron en Internet.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- MAC addresses
- Security codes
- Historical logins
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Roat Pkz?
Las copias de seguridad filtradas de las bases de datos contienen 877 238 perfiles de jugadores y cuentas de juego. Las categorías de datos verificadas incluyen:
- Identificadores de cuenta: Nombres de usuario de los jugadores, hashes de recuperación de contraseñas y códigos de seguridad de la cuenta.
- Datos de contacto: Direcciones de correo electrónico verificadas vinculadas durante el registro de la cuenta o la configuración de las opciones de recuperación.
- Identificadores de red y hardware: Direcciones IP del primer y del último inicio de sesión, direcciones MAC de los clientes y números de serie del hardware.
- Estadísticas del juego: Puntos por eliminar a otros jugadores, contadores de muertes, clasificaciones de donaciones e historial de actividad en el juego.
¿Cuántas cuentas se vieron afectadas?
Una verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 25 284 direcciones de correo electrónico únicas y válidas entre las 877 238 cuentas de jugadores (ya que el registro en el juego no exigía verificar el correo electrónico para acceder a las funciones básicas del juego).
Recomendaciones de seguridad y protección de la identidad personal
La exposición de credenciales de recuperación, códigos de seguridad e identificadores de red aumenta los riesgos de ataques de relleno de credenciales y de apropiación de cuentas en distintas plataformas. Los usuarios afectados deberían:
- Actualizar de inmediato las contraseñas de todas las cuentas de juego que utilicen credenciales similares.
- Activar la autenticación de dos factores (2FA) siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
