[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f317733p2ehmc1":3,"$f16t7amkn3fehk":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a45500e78156f4aefce5f47","ubisoft-com-forum","Foro de Ubisoft.com","ubisoft.com","2013-07-01T00:00:00.000Z","2026-07-01T17:36:12.121Z","2026-10-10T09:38:29.801Z","Third party breach","https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2013\u002Fjul\u002F03\u002Fubisoft-hacked-user-account-details-stolen",[14],1526927,"known",null,"email_identifiers","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45],"Passwords","Usernames","\u003Cp>\u003Cstrong>La filtración de datos del foro de Ubisoft.com\u003C\u002Fstrong> es un registro importante que muestra por qué los foros y los sistemas de cuentas de las comunidades de videojuegos deben protegerse con altos estándares de seguridad. En la línea de la fuente correspondiente a este registro, las categorías de datos filtrados figuran como \u003Cstrong>nombres de usuario\u003C\u002Fstrong> y \u003Cstrong>hashes MD5 de contraseñas con sal\u003C\u002Fstrong>.\u003C\u002Fp> \u003Cp>Se sabe que en 2013 Ubisoft anunció un acceso no autorizado a su base de datos de cuentas e indicó que los nombres de usuario, las direcciones de correo electrónico y las contraseñas cifradas estaban en riesgo. Por eso, aunque el registro se ha vinculado por su contexto con el incidente general de Ubisoft, se mantiene como \u003Cstrong>no verificado\u003C\u002Fstrong> en lo que respecta al conjunto de datos específico del foro.\u003C\u002Fp> \u003Cp>Esta distinción es importante para la exactitud de los datos. Que una empresa confirme una filtración general de cuentas no valida automáticamente los detalles de todos los subconjuntos de datos que circulan. Las cifras de personas afectadas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente. El registro que se presenta al usuario se centra directamente en la información sobre nombres de usuario y hashes de contraseñas que aparece en esta línea concreta.\u003C\u002Fp> \u003Ch2>Alcance de la filtración\u003C\u002Fh2> \u003Cp>El registro del foro de Ubisoft.com se considera un conjunto de datos que afecta a 1 526 927 usuarios. Se afirma que los datos filtrados procedían de cuentas del foro y que posteriormente se compartieron en foros. La fecha del incidente se basa en la actividad técnica más antigua que puede verificarse a partir de fuentes públicas. El vector de ataque no se ha confirmado debido a la escasez de detalles técnicos.\u003C\u002Fp> \u003Cp>Los foros de videojuegos y las cuentas de las empresas editoras son espacios en los que los usuarios llevan años utilizando el mismo nombre de usuario. Un alias utilizado en el foro de Ubisoft también puede haberse usado en otras plataformas de videojuegos, redes sociales o sitios de comunidades. Por ello, incluso una filtración que solo contenga nombres de usuario puede resultar valiosa para elaborar perfiles digitales. La presencia adicional de hashes de contraseñas aumenta directamente los riesgos para la seguridad de las cuentas.\u003C\u002Fp> \u003Ch2>Categorías de datos filtrados\u003C\u002Fh2> \u003Cul>\u003Cli>\u003Cstrong>Nombres de usuario:\u003C\u002Fstrong> Pueden utilizarse para relacionar perfiles de foros, identidades en comunidades de videojuegos y los mismos alias en otras plataformas.\u003C\u002Fli>\u003Cli>\u003Cstrong>Hashes MD5 de contraseñas con sal:\u003C\u002Fstrong> No son contraseñas en texto plano; sin embargo, como MD5 es un algoritmo rápido, las contraseñas débiles pueden descifrarse mediante ataques sin conexión.\u003C\u002Fli>\u003C\u002Ful> \u003Cp>Las categorías de datos se han mantenido acotadas para que los usuarios comprendan correctamente el riesgo. Aun así, la presencia de hashes de contraseñas es una advertencia suficientemente grave. Si ha utilizado la contraseña de su cuenta del foro en otros videojuegos, redes sociales o cuentas de correo electrónico, los atacantes podrían probar esa contraseña, una vez descifrada o adivinada, en distintas plataformas.\u003C\u002Fp> \u003Ch2>¿Qué tan seguros son los hashes MD5 de contraseñas con sal?\u003C\u002Fh2> \u003Cp>El uso de sal dificulta algunos ataques al evitar que los usuarios con la misma contraseña generen el mismo valor hash. Sin embargo, MD5 se considera rápido y débil según los estándares modernos de almacenamiento de contraseñas. Los atacantes pueden probar hashes MD5 en poco tiempo mediante grandes listas de contraseñas y herramientas basadas en GPU. Incluso si se utiliza sal, las contraseñas cortas, comunes o predecibles siguen en riesgo.\u003C\u002Fp> \u003Cp>Por lo tanto, aunque los hashes de contraseñas del registro del foro de Ubisoft.com no estén en texto plano, los usuarios deben tomar medidas. Utilizar hoy una antigua contraseña de un foro de videojuegos en cualquier cuenta es peligroso. Crear una contraseña única para cada cuenta con un gestor de contraseñas evita que estas filtraciones antiguas repercutan en otras plataformas.\u003C\u002Fp> \u003Ch2>Contexto de Ubisoft y separación de los datos del foro\u003C\u002Fh2> \u003Cp>Las grandes empresas de videojuegos, como Ubisoft, gestionan numerosos servicios digitales, foros, cuentas de videojuegos y sistemas de soporte. Los anuncios de filtraciones generales de cuentas suelen referirse a bases de datos centrales de usuarios, mientras que los conjuntos de datos de los foros pueden proceder de ámbitos más limitados.\u003C\u002Fp> \u003Cp>Desde la perspectiva del usuario, esta distinción no cambia las medidas prácticas. Si ha utilizado en otros servicios la contraseña del foro de Ubisoft o de las cuentas de videojuegos relacionadas, debe cambiarla. Sin embargo, para mantener la exactitud de los datos, no sería correcto ampliar este registro para incluir datos de pago, información completa de perfiles o filtraciones de direcciones de correo electrónico. El registro se ha limitado a los datos observados de nombres de usuario y hashes de contraseñas.\u003C\u002Fp> \u003Ch2>Posibles usos indebidos\u003C\u002Fh2> \u003Cul>\u003Cli>\u003Cstrong>Descifrado de contraseñas:\u003C\u002Fstrong> Las contraseñas débiles almacenadas como hashes MD5 pueden descifrarse mediante intentos sin conexión.\u003C\u002Fli>\u003Cli>\u003Cstrong>Ataques de reutilización de credenciales:\u003C\u002Fstrong> Las contraseñas descifradas o adivinadas pueden probarse en otras cuentas de videojuegos y redes sociales.\u003C\u002Fli>\u003Cli>\u003Cstrong>Vinculación de alias:\u003C\u002Fstrong> Se puede elaborar un perfil digital del usuario buscando el mismo nombre de usuario en distintas plataformas.\u003C\u002Fli>\u003Cli>\u003Cstrong>Toma de control de cuentas del foro:\u003C\u002Fstrong> Las cuentas antiguas pueden utilizarse para enviar spam, cometer fraudes o compartir enlaces maliciosos.\u003C\u002Fli>\u003Cli>\u003Cstrong>Suplantación de identidad en comunidades de videojuegos:\u003C\u002Fstrong> Los usuarios pueden recibir mensajes falsos de soporte, acceso a versiones beta, contenido gratuito dentro del juego o seguridad de la cuenta.\u003C\u002Fli>\u003C\u002Ful> \u003Ch2>¿Qué deben hacer los usuarios?\u003C\u002Fh2> \u003Col>\u003Cli>\u003Cstrong>Cambie su antigua contraseña del foro de Ubisoft:\u003C\u002Fstrong> Si ha utilizado la misma contraseña en otros servicios, actualícela en todas esas cuentas.\u003C\u002Fli>\u003Cli>\u003Cstrong>Active la verificación adicional en Ubisoft y en sus cuentas de videojuegos:\u003C\u002Fstrong> Utilice la autenticación de dos factores siempre que sea posible.\u003C\u002Fli>\u003Cli>\u003Cstrong>Proteja su cuenta de correo electrónico:\u003C\u002Fstrong> El correo electrónico suele ser el medio de recuperación de las cuentas de videojuegos; es necesario utilizar una contraseña única y verificación adicional.\u003C\u002Fli>\u003Cli>\u003Cstrong>Revise dónde repite su alias:\u003C\u002Fstrong> Utilizar el mismo nombre de usuario en muchos sitios facilita que sea blanco de ataques.\u003C\u002Fli>\u003Cli>\u003Cstrong>Tenga cuidado con los mensajes falsos de soporte:\u003C\u002Fstrong> No haga clic directamente en enlaces de mensajes sobre bloqueos de cuentas, contenido gratuito o alertas de seguridad.\u003C\u002Fli>\u003Cli>\u003Cstrong>Utilice un gestor de contraseñas:\u003C\u002Fstrong> Genere contraseñas largas, aleatorias y únicas para cada cuenta de videojuegos y foros.\u003C\u002Fli>\u003C\u002Fol> \u003Ch2>Nota sobre la calidad y la verificación de los datos\u003C\u002Fh2> \u003Cp>Las cifras de personas afectadas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente. El registro no está marcado como verificado porque no se han confirmado oficialmente el número de registros del conjunto de datos del foro, la clasificación de los datos ni la ruta por la que circularon. Este enfoque prudente permite mostrar al usuario las categorías de datos que implican riesgos sin transmitir una falsa certeza.\u003C\u002Fp> \u003Cp>Por ello, no se han añadido innecesariamente categorías de información de pago, dirección física, teléfono o correo electrónico.\u003C\u002Fp> \u003Cp>Este enfoque sobre la calidad de los datos es especialmente importante en el ecosistema de los videojuegos. Es posible confundir entre sí distintos foros, servicios de videojuegos y portales de soporte de una misma marca. Si los registros se combinan de forma incorrecta, el usuario no puede saber cuáles de sus datos están en riesgo. En este caso, el registro se mantiene bajo el nombre Foro de Ubisoft.com, distinguiendo el contexto de la marca del alcance del conjunto de datos.\u003C\u002Fp> \u003Cp>Validar conjuntos de datos de foros suele ser más difícil que verificar los incidentes principales de una empresa. Esto se debe a que el conjunto de datos puede volver a circular en distintos archivos años después, el número de filas puede variar según los procesos de depuración y los nombres de los campos pueden corresponder a distintos subsistemas. Por eso, es necesario utilizar un lenguaje prudente con el usuario en los aspectos que no se conocen con certeza. Este registro explica los riesgos que señala la evidencia disponible, pero no añade categorías más amplias de datos personales sin pruebas.\u003C\u002Fp> \u003Cp>Este enfoque es más práctico para el usuario. Permite ver qué datos se consideran claramente en riesgo y tomar medidas directas: cambiar una antigua contraseña del foro, dejar de utilizar esa misma contraseña en otras cuentas, activar la verificación adicional en las cuentas de videojuegos y prestar atención a los mensajes falsos de soporte. Al no ampliar incorrectamente las categorías de datos, se orienta al usuario hacia las medidas de seguridad adecuadas, en lugar de generar una alarma innecesaria.\u003C\u002Fp> \u003Cp>Además, las cuentas de los foros suelen estar asociadas a alias que los jugadores han mantenido durante mucho tiempo. La filtración de estos alias puede ayudar a los atacantes a vincular distintos servicios de videojuegos y cuentas de comunidades. Por lo tanto, la combinación de nombre de usuario y hash de contraseña debe tenerse en cuenta para la seguridad efectiva de las cuentas, incluso si no hay direcciones de correo electrónico.\u003C\u002Fp> \u003Ch2>Lecciones para las plataformas\u003C\u002Fh2> \u003Cp>Los sistemas de los foros suelen funcionar sobre infraestructuras más antiguas que las de las cuentas principales de videojuegos. El software antiguo de los foros, los complementos débiles o los módulos de foro que no se actualizan lo suficiente pueden plantear riesgos tan graves como los de las cuentas principales de la marca. Las empresas de videojuegos deben supervisar los foros, los portales de soporte y los sitios de comunidades con el mismo rigor que los sistemas de cuentas principales.\u003C\u002Fp> \u003Cp>Para generar hashes de contraseñas, deben utilizarse algoritmos modernos, lentos y compatibles con el uso de sal; deben abandonarse los algoritmos rápidos como MD5. Los nombres de usuario y los hashes de contraseñas, por sí solos, son valiosos para los atacantes. Además, no deben almacenarse datos innecesarios en las cuentas de los foros, deben eliminarse periódicamente las cuentas antiguas que ya no se utilizan y se debe informar claramente a los usuarios en caso de filtración.\u003C\u002Fp> \u003Ch2>Evaluación del riesgo\u003C\u002Fh2> \u003Cp>El nivel de riesgo del registro del foro de Ubisoft.com se ha determinado como \u003Cstrong>Alto\u003C\u002Fstrong>. La razón es que se afirma que los hashes de contraseñas quedaron expuestos junto con los nombres de usuario. El registro no se ha verificado porque no se dispone de una confirmación oficial del conjunto de datos específico; aun así, los usuarios deben cambiar sus antiguas contraseñas y dejar de reutilizarlas.\u003C\u002Fp> \u003Cp>En conclusión, la filtración de datos del foro de Ubisoft.com muestra hasta qué punto las cuentas de los foros de videojuegos pueden afectar a la seguridad de las cuentas a largo plazo. No debe restar importancia a sus antiguas contraseñas de foros, ni utilizar esas mismas contraseñas en ninguna cuenta actual. También debe activar métodos de verificación adicional en sus cuentas de videojuegos.\u003C\u002Fp>","Foro de Ubisoft.com (1,5 Millones Identificadores de correo electrónico)","Foro de Ubisoft.com. Se reportan 1,5 millones identificadores de correo electrónico. Datos reportados: Contraseñas, Nombres de usuario. Revise el alcance, los…","\u002Fuploads\u002Flogo\u002Fubisoft_com_forum.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":18},"Ubisoft.com Forum","Gaming","France","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":18,"affectedCountStatus":64},"nintendo-of-america-tinypulse-2026","Filtración de datos de Nintendo of America en TinyPulse en 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"atlas-menu","Filtración de datos de Atlas Menu de 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"reborn-gaming","Filtración de datos de Reborn Gaming de 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"divine-skins","Filtración de datos de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]