The Bell Tree Forums Filtración de datos
La filtración de datos de The Bell Tree Forums de 2016 ocurrió en enero de 2016, cuando actores maliciosos comprometieron sin autorización la infraestructura del foro de The Bell Tree Forums (belltreeforums.com), la principal comunidad internacional y la de mayor trayectoria dedicada desde 2004 a la franquicia Animal Crossing de Nintendo.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
Acerca de esta brecha de datos
El incidente dio lugar a la extracción no autorizada de registros de la base de datos de miembros, que posteriormente circularon por servicios de seguimiento de filtraciones y repositorios públicos.
¿Qué información se vio afectada en el incidente de The Bell Tree Forums?
La exportación filtrada del foro contiene perfiles de miembros de la comunidad de aficionados a Animal Crossing. La vulneración afectó a 96 184 perfiles de usuario únicos y expuso las siguientes categorías de datos personales:
- Identificadores de cuenta: Nombres de usuario de la comunidad e identificadores numéricos de usuario.
- Datos de contacto: Direcciones de correo electrónico canónicas.
- Credenciales de seguridad: Hashes criptográficos MD5 de contraseñas con sal, acompañados de las correspondientes cadenas de sal.
- Metadatos temporales: Marcas de tiempo registradas de los cambios de contraseña.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica y la eliminación de duplicados confirmaron 96 184 direcciones de correo electrónico canónicas únicas en un total de 97 634 filas sin procesar correspondientes a miembros del foro.
Análisis técnico y riesgos de seguridad
La filtración consiste en una exportación administrativa directa de la tabla de usuarios de la comunidad. Aunque las contraseñas estaban protegidas mediante hashes MD5 con sal, la exposición tanto de los hashes como de los valores de sal permite realizar ataques de diccionario sin conexión a gran velocidad para recuperar las contraseñas. Dada la reutilización generalizada de credenciales entre los jugadores, los datos expuestos suponen un riesgo de ataques de relleno de credenciales contra Nintendo Network IDs, Discord, Twitch y los buzones de correo personales principales.
Medidas recomendadas para los usuarios afectados
Los jugadores que tenían una cuenta en The Bell Tree Forums deberían:
- Actualizar inmediatamente las contraseñas de todas las plataformas en las que hayan reutilizado la contraseña del foro.
- Utilizar contraseñas únicas y complejas, generadas por un gestor de contraseñas, para cada cuenta digital.
- Activar la autenticación de dos factores (MFA / 2FA) en las cuentas de Nintendo y en los servicios de correo electrónico principales.
- Mantenerse alerta ante correos electrónicos no solicitados que ofrezcan intercambios de juegos o códigos de DLC, o que soliciten verificar la cuenta.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
