Filtración de datos de Xsyon de 2023
La filtración de datos de Xsyon es un incidente de seguridad que se examinó en la plataforma vinculada a las cuentas de juego en línea y a la comunidad de jugadores asociadas al dominio xsyon.com, y que se remonta a agosto de 2023.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Contraseñas
Acerca de este registro
El registro se evaluó en el contexto de Estados Unidos, se contabilizaron 58 880 cuentas afectadas y las categorías de datos se limitaron a direcciones de correo electrónico e información de contraseñas. Aunque las comprobaciones externas detectaron indicios en inventarios de filtraciones compatibles con el dominio, el periodo, el número de registros y las categorías de datos, no se le otorgó el estado de verificado por falta de un anuncio oficial o de una confirmación ampliamente difundida en medios de comunicación. Aunque el registro de Xsyon no se ha clasificado como sensible, debe tenerse en cuenta para la seguridad de las cuentas y las comunicaciones.
Para evitar registros duplicados, se compararon el título, el dominio, la fecha, el número de cuentas, las categorías de datos y las variantes de escritura. No se incluyeron en este registro servicios con nombres similares, dominios distintos ni incidentes independientes del mismo sector. Por tanto, la filtración de Xsyon se considera únicamente dentro del ámbito del dominio xsyon.com y de los datos de usuarios disponibles.
Tipos de datos filtrados y riesgos
En este registro, los campos respaldados por la información disponible se limitan a direcciones de correo electrónico e información de contraseñas. La dirección de correo electrónico puede utilizarse para enviar mensajes de phishing dirigidos y notificaciones de cuenta falsas. La contraseña, el tipo de hash de la contraseña o la información sobre la sal criptográfica (salt), si están disponibles, pueden permitir a los atacantes probar contraseñas iguales o similares en otros servicios; si se utilizaron métodos de almacenamiento débiles, puede aumentar el riesgo de que se descifren los hashes. Incluso las filtraciones antiguas o de pequeña escala pueden seguir generando un riesgo considerable para los usuarios cuando se combinan con otras listas.
- La información de la cuenta de Xsyon puede utilizarse para dirigir al usuario notificaciones y mensajes de soporte falsos.
- Si una contraseña o la información de su hash se combina con contraseñas reutilizadas en otras cuentas, surge el riesgo de que terceros tomen el control de la cuenta.
- El riesgo puede aumentar cuando las categorías de datos expuestas se combinan con otros conjuntos de datos.
- Aunque el registro no sea sensible, la reutilización de la información de la cuenta puede convertir al usuario en un objetivo.
Alcance verificado y límites
El alcance de Xsyon abarca el dominio xsyon.com, el periodo de agosto de 2023, 58 880 registros y las categorías de datos de direcciones de correo electrónico e información de contraseñas. Esta afirmación no se extiende más allá de los dominios respaldados por la información disponible ni implica la existencia de campos como teléfono, dirección postal, tarjeta de pago, número de identificación oficial, mensaje privado, historial de pedidos, bienes dentro del juego, historial médico o expediente de cliente, salvo que los datos disponibles lo respalden.
No otorgar el estado de verificado no significa que deba ignorarse el registro; solo indica que la verificación oficial o independiente ampliamente aceptada es limitada. Para el usuario, una forma segura de proceder es tomar en serio los aspectos respaldados por la información disponible y no hacer suposiciones innecesarias sobre aquellos para los que no hay información.
Grupos de usuarios en riesgo
Se considera que el principal grupo de riesgo son los jugadores que han creado una cuenta de juego, una cuenta de foro o un perfil comunitario en Xsyon. Corren un mayor riesgo quienes llevan mucho tiempo usando la misma dirección de correo electrónico, no han cerrado sus cuentas antiguas, repiten su nombre de usuario en distintas plataformas o siguen usando sus contraseñas antiguas en diferentes servicios. Aunque la cuenta de Xsyon ya no se utilice activamente, los campos del conjunto de datos aún pueden vincularse con otros servicios.
- Usuarios que crean varias cuentas con la misma dirección de correo electrónico o el mismo nombre de usuario
- Personas que siguen utilizando en otros servicios la información de cuenta del periodo de agosto de 2023
- Usuarios que reciben una notificación de cuenta, un mensaje de soporte o un enlace de verificación inesperados
- Personas que no revisan periódicamente sus cuentas antiguas ni hacen un seguimiento de las filtraciones de datos
Medidas urgentes
Si tiene una cuenta asociada a Xsyon o xsyon.com, determine primero qué dirección de correo electrónico, nombre de usuario o información de contacto utilizó. Si usa la misma contraseña o una similar en otros servicios, cámbiela de inmediato. Utilizar autenticación multifactor en las cuentas críticas reduce el riesgo.
- Configure opciones de seguridad robustas en su cuenta de correo electrónico.
- Active la autenticación multifactor en todas las cuentas que lo permitan.
- Si ha utilizado la antigua contraseña asociada a Xsyon en otros servicios, cámbiela en todos ellos.
- Revise cuidadosamente las alertas de inicio de sesión inesperadas y los mensajes que contengan enlaces.
Estrategias de seguridad a largo plazo
Para mantener una protección duradera, es necesario utilizar un gestor de contraseñas, separar las direcciones de correo electrónico según su finalidad, cerrar periódicamente las cuentas antiguas y revisar las notificaciones de las cuentas. Los foros pequeños, las comunidades de juegos y las cuentas de comercio electrónico, servicios educativos, plataformas de salud y bienestar y servicios profesionales pueden ser valiosos para los atacantes, incluso si se han olvidado.
La recomendación respecto al registro de Xsyon es cerrar las cuentas que ya no se utilizan, revisar el historial de sesiones, dejar de utilizar credenciales reutilizadas y apartar con cuidado los mensajes sospechosos enviados a la misma dirección de correo electrónico. Para los usuarios corporativos, también es importante asegurarse de que no se utilicen contraseñas personales antiguas en los sistemas de la empresa.
Revisión del registro y acciones del usuario
Si al consultar el registro de Xsyon en LeakData.io los usuarios obtienen un resultado, deben determinar qué categorías de datos están afectadas y con qué otras cuentas podría vincularse esa información. Si la información disponible respalda la presencia del campo de contraseña o hash, debe dejarse de reutilizar la contraseña por completo.
Si aparece una nueva notificación oficial, una comunicación presentada ante un organismo regulador o una noticia independiente y fiable sobre la filtración de datos de Xsyon, se podrá reevaluar el alcance. Hasta entonces, esta entrada se mantiene como una advertencia clasificada con cautela para que los usuarios revisen sus cuentas antiguas y la exposición de sus datos asociados a xsyon.com.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
