RuneScape Boards: filtración de datos de 2011

Los tipos de datos que figuran en este registro son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. MD5 con sal es una forma de almacenar contraseñas que no se considera robusta según los estándares actuales. Por ello, los usuarios deben comprobar si han utilizado la contraseña de su cuenta de RuneScape Boards en otros servicios. Si han usado la misma contraseña en cuentas de juegos, de correo electrónico o de foros, deben cambiarla de inmediato.

Los nombres de usuario son una parte importante de la identidad a lo largo del tiempo en las comunidades de RuneScape. Los jugadores pueden utilizar el mismo alias dentro del juego, en foros, en comunidades similares a Discord, en sitios de compraventa y en cuentas de redes sociales. Por tanto, asociar una dirección de correo electrónico con un nombre de usuario puede facilitar la vinculación de las distintas cuentas de una persona. Incluso un registro de un foro antiguo puede relacionarse con una cuenta de juego o un perfil social actuales.

Las direcciones IP pueden ofrecer pistas sobre la ubicación aproximada o el historial de conexiones, especialmente en registros de comunidades antiguas. Por sí solas no constituyen una prueba concluyente de identidad; sin embargo, combinadas con un nombre de usuario y una dirección de correo electrónico, pueden aportar suficiente contexto para la ingeniería social. Un atacante podría contactar con el usuario con el pretexto de una antigua cuenta de RuneScape, la recuperación de un personaje, un archivo del foro o un intercambio dentro del juego.

Debido al campo de contraseñas, el impacto de esta filtración no se limita a RSBoards. Si se utilizó la misma contraseña u otra similar en una cuenta de juego, una cuenta de correo electrónico, una tienda de videojuegos, una plataforma de pagos u otros foros, los atacantes podrían intentar ataques de relleno de credenciales. Es necesario abandonar por completo los patrones de contraseñas antiguos y utilizar una contraseña única para cada cuenta.

Este registro también muestra el riesgo que plantean los foros antiguos en relación con el ciclo de vida de los datos. Los servicios cerrados o en desuso a veces conservan sus datos durante años, hacen copias de seguridad de ellos o pasan a formar parte de colecciones de datos más amplias. Los usuarios deben cerrar las cuentas que no utilizan activamente, solicitar la eliminación de la información de sus perfiles antiguos cuando sea posible y desvincular su dirección principal de correo electrónico de las cuentas antiguas que ya no necesitan.

Los mensajes falsos de moderación o sobre recuperación de personajes, objetos raros, seguridad de la cuenta o levantamiento de bloqueos son riesgos habituales en las comunidades de jugadores. Las personas afectadas por el registro de RuneScape Boards deben tener precaución con los mensajes que utilicen nombres de foros antiguos. Antes de hacer clic en un enlace, deben consultar el panel oficial de la cuenta del juego o un canal conocido de anuncios de la comunidad.

Los usuarios afectados deben revisar el historial de inicio de sesión, las direcciones de recuperación y las reglas de reenvío de sus cuentas de correo electrónico. Si los perfiles públicos con el mismo nombre de usuario incluyen un nombre real, una ubicación o información de contacto, deben reducir esa información al mínimo. La filtración de un antiguo foro de videojuegos puede parecer poco importante por sí sola; sin embargo, al combinar los campos de nombre de usuario, correo electrónico, IP y contraseña, sigue suponiendo un riesgo considerable para la seguridad de las cuentas actuales.

El registro de RuneScape Boards muestra durante cuánto tiempo pueden conservar su valor los patrones de contraseñas utilizados en antiguos foros de videojuegos. Es posible que el usuario ya no recuerde la contraseña que utilizó en este foro hace años; sin embargo, podría haber usado palabras similares, nombres de personajes o patrones como años de nacimiento en otras cuentas creadas por la misma época. Por ello, no solo debe cambiar las contraseñas que haya reutilizado, sino también las que sigan patrones similares.

Para proteger la seguridad de la comunidad, es importante prestar atención a los mensajes que lleguen con nombres de foros antiguos. Los atacantes pueden preparar un mensaje nostálgico personalizado utilizando un antiguo nombre de usuario o de personaje. Aunque los encabezados sobre archivos de cuentas antiguas, recuperación de mensajes privados, objetos raros, invitaciones a clanes o verificación de cuentas parezcan legítimos, no se deben abrir los enlaces sin comprobarlos antes. Estos mensajes deben verificarse de forma independiente en el panel oficial del juego.