Presunta exposición de datos de SportsFreaksOnline
La filtración de datos de SportsFreaksOnline de 2019 se produjo en noviembre de 2019, cuando la base de datos del foro de SportsFreaksOnline (sportsfreaksonline.com), una comunidad canadiense de aficionados al deporte, se vio comprometida mediante la vulnerabilidad CVE-2019-16759 de vBulletin y se publicó en internet.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de este registro
¿Qué información se vio comprometida en el incidente de SportsFreaksOnline?
El volcado de la base de datos filtrada contiene más de 110 000 cuentas de miembros. Las categorías de datos cuya exposición se ha verificado incluyen:
- Datos de identidad y contacto: Nombres de usuario del foro y direcciones de correo electrónico registradas.
- Credenciales de autenticación: Hashes MD5 con sal de las contraseñas de vBulletin.
- Metadatos de red: Direcciones IP de registro y de la última actividad.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII conforme a RFC 5322 confirmó 110 520 direcciones de correo electrónico únicas y válidas.
Recomendaciones de seguridad y protección de la identidad personal
La exposición de nombres de usuario, hashes MD5 con sal y correos electrónicos genera riesgos de ataques de reutilización de credenciales en otros servicios. Los usuarios afectados deberían:
- Cambiar las contraseñas de los servicios externos en los que hayan reutilizado las mismas credenciales.
- Activar la autenticación de dos factores (2FA) siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
