Presunta exposición de datos de Tribo Gamer
La filtración de datos de Tribo Gamer de 2025 ocurrió en enero de 2025, cuando el actor de amenazas Seacoat publicó en BreachForums las bases de datos de usuarios de los foros de Tribo Gamer (tribogamer.com / forum.tribogamer.com), una destacada comunidad brasileña de videojuegos reconocida por sus parches de traducción de juegos al portugués y sus noticias.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
- Direcciones IP
Acerca de este registro
¿Qué datos quedaron expuestos en el incidente de Tribo Gamer?
El volcado filtrado de la base de datos (tribogamer_parsed.csv) contiene más de 1 millón de cuentas registradas en el foro. Las categorías de datos afectadas incluyen:
- Identidad de los usuarios: Nombres de usuario del foro e identificadores secuenciales de las cuentas.
- Datos de contacto: Direcciones de correo electrónico validadas de los usuarios.
- Secretos de autenticación: Contraseñas protegidas de forma segura mediante hashes generados con el algoritmo bcrypt (
$2y$10$...). - Metadatos de red y conexión: Direcciones IP históricas de los clientes y marcas de tiempo de registro.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada en ASCII conforme a RFC 5322 confirmó 1 030 666 direcciones de correo electrónico únicas y válidas entre los 1 031 021 registros sin procesar.
Análisis técnico y recomendaciones de seguridad
Aunque bcrypt ofrece una sólida resistencia a la inversión masiva de hashes en comparación con algoritmos antiguos como MD5 o SHA1, las contraseñas sencillas y predecibles siguen siendo vulnerables a ataques de diccionario dirigidos. La exposición de nombres de usuario, correos electrónicos y direcciones IP facilita la correlación de perfiles y los ataques de relleno de credenciales contra jugadores. Los usuarios afectados deberían:
- Actualizar sus credenciales en Tribo Gamer y en cualquier servicio donde utilicen las mismas contraseñas.
- Activar la autenticación multifactor (2FA) en sus bibliotecas de videojuegos y cuentas principales de correo electrónico.
- Actuar con cautela ante los parches de juegos no oficiales y las descargas de modificaciones de traducción.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
