The War Z Filtración de datos
La filtración de datos de The War Z (Infestation: Survivor Stories) de 2013 se produjo en febrero de 2013, cuando se vulneró la base de datos de producción de jugadores y de la comunidad de vBulletin de The War Z (thewarz.com), un juego multijugador en línea de supervivencia frente a zombis desarrollado por Hammerpoint Interactive y OP Productions.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Sales criptográficas de contraseñas
- Direcciones IP
- Fechas de nacimiento
Acerca de esta brecha de datos
Los desarrolladores reconocieron posteriormente la filtración.
¿Qué información se vio afectada en el incidente de The War Z?
La exportación filtrada de la base de datos SQL (thewarz.com.sql) contiene 320 591 cuentas de jugadores y usuarios del foro, con la exposición de los siguientes datos:
- Identidad y alias de jugador: Nombres de usuario de las cuentas y rangos en el foro.
- Credenciales de autenticación: Contraseñas de los usuarios transformadas en hashes con sal mediante los algoritmos criptográficos MD5 de vBulletin.
- Datos de contacto: Direcciones de correo electrónico validadas de los jugadores.
- Datos de red: Direcciones IP registradas durante el registro y la actividad.
- Información demográfica: Fechas de nacimiento proporcionadas por los usuarios.
¿Cuántas cuentas se vieron afectadas?
Una validación canónica estricta de correos electrónicos conforme a RFC permitió verificar 320 453 direcciones de correo electrónico únicas y válidas en el conjunto de la base de datos.
Análisis técnico y riesgos de seguridad
Los hashes MD5 de contraseñas con sal son susceptibles a ataques rápidos de diccionario sin conexión. Si los jugadores reutilizaron estas credenciales en otras plataformas de videojuegos (por ejemplo, Steam o Discord) o en cuentas personales de correo electrónico, se enfrentan a graves riesgos de ataques de relleno de credenciales y de toma de control no autorizada de sus cuentas.
Medidas recomendadas para las personas afectadas
Quienes hayan jugado a The War Z deberían:
- Cambiar inmediatamente las contraseñas de cualquier servicio en el que utilizaran las mismas credenciales que en su cuenta de The War Z.
- Activar la autenticación multifactor (MFA / 2FA) en todas sus cuentas personales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
