Totaljerkface Filtración de datos
La filtración de datos de Totaljerkface de 2010 ocurrió en agosto de 2010, cuando la base de datos de miembros de Totaljerkface (totaljerkface.com), estudio independiente de videojuegos y portal web creador del emblemático juego de física de muñecos articulados Happy Wheels, desarrollado por Jim Bonacci, fue vulnerada y publicada en línea.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Ubicaciones geográficas
- Géneros
- Actividad del sitio web
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Totaljerkface?
El volcado de datos de miembros filtrado (totaljerkface-08-17-2010-users.txt) contenía registros de usuarios desde los inicios de Happy Wheels. La exposición afecta a 186 950 cuentas únicas de jugadores y revela:
- Identificadores de cuenta: Nombres de usuario de los jugadores y género declarado.
- Datos de contacto: Direcciones de correo electrónico en formato canónico.
- Datos de autenticación: Contraseñas protegidas mediante hashes bcrypt (factor de coste $2y$05$).
- Registros de red: Direcciones IP utilizadas por los usuarios para registrarse e iniciar sesión.
- Identificadores geográficos: Códigos de país de dos letras.
- Actividad en el sitio web: URLs de páginas web personales incluidas en los perfiles del foro.
¿Cuántas cuentas se vieron afectadas?
Un análisis riguroso del formato canónico conforme a RFC y la eliminación de duplicados en 188 057 registros de miembros permitieron confirmar 186 950 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
El volcado incluía registros del fundador del estudio, Jim Bonacci, y de los primeros participantes de la comunidad de Happy Wheels. Aunque bcrypt proporcionaba una protección criptográfica sólida para los hashes de las contraseñas, la vinculación clara entre nombres de usuario, direcciones IP, ubicaciones geográficas por país y direcciones de correo electrónico verificadas expuso a los usuarios a ataques de reutilización automatizada de credenciales y a la elaboración de perfiles mediante el cruce de datos entre plataformas.
Medidas recomendadas para los usuarios afectados
Los jugadores que tenían cuentas en Totaljerkface deberían:
- Asegurarse de que sus contraseñas en los servicios actuales de videojuegos y correo electrónico sean diferentes entre sí y de las utilizadas en cuentas antiguas.
- Activar la autenticación de dos factores (2FA) siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
