Presunta exposición de datos de WEBZEN

Los principales campos de datos del registro de WEBZEN son las fechas de nacimiento, las direcciones de correo electrónico, las direcciones IP, las contraseñas y los nombres de usuario. El correo electrónico y el nombre de usuario vinculan a la persona con su perfil en la comunidad de videojuegos; la dirección IP y la fecha de nacimiento hacen que los mensajes dirigidos a esa persona parezcan más creíbles.

Aunque el campo de contraseña aparezca como un valor hash, el riesgo persiste. Las contraseñas débiles o reutilizadas pueden descubrirse con el tiempo y probarse en cuentas de tiendas de videojuegos, de correo electrónico o de redes sociales.

Este registro no enumera campos de tarjetas de pago, números de documentos oficiales de identidad ni direcciones completas. Esta distinción es importante: mostrar al usuario un campo como si se hubiera filtrado cuando no ha sido así es tan perjudicial como subestimar el riesgo real.

El alcance se limita al periodo de enero de 2022 y a aproximadamente 208 893 registros. El registro está relacionado con el ámbito de los foros, y los tipos de datos que contiene son compatibles con esa estructura.

El estado de verificación no está claro porque no hay una notificación oficial ni pruebas de solidez equivalente. Aun así, cuando la fecha, el nombre de dominio, el número de registros y los tipos de datos son coherentes entre sí, el registro se conserva como advertencia de seguridad.

Este registro se mantiene centrado en el foro y fechado en enero de 2022; no se combina con registros del portal o de los juegos de la misma empresa correspondientes a otros años. Los duplicados con la misma fecha, el mismo nombre de dominio y los mismos tipos de datos no deben añadirse como una nueva filtración; primero debe comprobarse si duplican el registro existente.

El primer grupo en riesgo son los jugadores que reutilizan la contraseña del foro en su cuenta de correo electrónico, de una tienda de videojuegos, de una plataforma de streaming o de una red social. Las cuentas de videojuegos pueden contener objetos digitales, una lista de amigos y un historial de pagos.

También están en riesgo las personas que utilizan su fecha de nacimiento en la información de recuperación de cuentas. Al combinar el correo electrónico, el nombre de usuario y la fecha de nacimiento, las solicitudes falsas de soporte pueden resultar más convincentes.

Los usuarios que emplean el mismo nombre de usuario en distintas comunidades corren el riesgo de que se vinculen sus perfiles. La información antigua del foro puede coincidir con la de cuentas en otras plataformas.

Debe cambiar la contraseña que utilizaba en el foro de WEBZEN. Si ha utilizado la misma contraseña en otras cuentas, debe actualizar todas ellas con contraseñas nuevas y únicas.

Debe activar la verificación en dos pasos en su cuenta de correo electrónico y en las plataformas de videojuegos; también debe comprobar la dirección de correo electrónico y el número de teléfono de recuperación, así como los dispositivos conectados.

Tenga precaución con los mensajes de soporte falsos que incluyan fechas de nacimiento o nombres de usuario. Las gestiones legítimas de soporte deben realizarse a través de la página de inicio de sesión conocida del servicio, no desde correos electrónicos que contengan enlaces.

Las cuentas de videojuegos deben protegerse con el mismo cuidado que las cuentas financieras. Debe utilizar una contraseña única para cada cuenta de juego, foro y comunidad, y eliminar las contraseñas reutilizadas con la ayuda de un gestor de contraseñas.

Reducir la reutilización de nombres de usuario, no mostrar las fechas de nacimiento en perfiles públicos y limitar las conexiones sociales disminuye el riesgo de ataques dirigidos.

Quienes inician sesión en cuentas de juegos o foros desde dispositivos corporativos deben extremar las precauciones. Las contraseñas de cuentas personales no deben utilizarse en cuentas de trabajo.

Si su dirección de correo electrónico aparece en este registro, primero vuelva a comprobar la contraseña. Las cuentas de correo electrónico, las tiendas de videojuegos, las plataformas en las que se realizan pagos y las cuentas de redes sociales deben revisarse en primer lugar.

Debe investigar las sesiones sospechosas, los dispositivos que no reconozca, los cambios en la información de recuperación y las notificaciones inesperadas.

El registro de WEBZEN no se ha marcado como verificado; sin embargo, se considera grave por los tipos de datos que contiene. Lo adecuado es que lo trate como una señal de riesgo importante.