Toonbook Filtración de datos
La filtración de datos de Toonbook de 2015 ocurrió en noviembre de 2015, cuando la base de datos de usuarios de Toonbook (toonbook.me), una red social y un punto de encuentro para la comunidad de jugadores de Toontown Online de Disney y de Toontown Rewritten, quedó expuesta y se filtró en línea.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres de usuario
- Direcciones IP
- Account statuses
- Fechas de registro
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Toonbook?
El conjunto de datos filtrado (Toonbook_November_2015.txt) contiene registros de cuentas y de telemetría de los jugadores registrados. El incidente comprometió los registros de 32 020 miembros únicos de la comunidad y expuso:
- Identificadores de los jugadores: Nombres de usuario de las cuentas, marcas de tiempo de registro y estados de moderación de las cuentas.
- Datos de contacto: Direcciones de correo electrónico canónicas.
- Telemetría de red: Direcciones IP de creación de las cuentas y del último inicio de sesión (tanto IPv4 como IPv6).
- Datos de actividad: Número de mensajes.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron la existencia de 32 020 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Dado que los miembros de las comunidades de videojuegos suelen reutilizar nombres de usuario y contraseñas en distintos juegos y cuentas de correo electrónico, esta filtración expone a los jugadores a ataques de relleno de credenciales, apropiación de cuentas (ATO) y campañas de phishing dirigido que buscan obtener credenciales de videojuegos.
Medidas recomendadas para los usuarios afectados
Los miembros de la comunidad que tenían una cuenta en Toonbook deberían:
- Actualizar las credenciales de las cuentas de correo electrónico y los portales de videojuegos vinculados.
- Dejar de utilizar las contraseñas usadas en Toonbook y sustituirlas por contraseñas robustas y únicas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
