Filtración de datos de YouHack de 2013
La filtración de datos de YouHack de 2013 se produjo el 29 de mayo de 2013, cuando actores no autorizados accedieron a la infraestructura de bases de datos de YouHack (youhack.ru, actualmente accesible a través de youhack.vip), un destacado foro de la comunidad rusa dedicado a los videojuegos, la creación de modificaciones y la programación.
Tipos de datos expuestos
7- Nombres de usuario
- Direcciones de correo electrónico
- Contraseñas
- Direcciones IP
- Fechas de nacimiento
- Actividad del sitio web
- Mensajes privados
Acerca de esta brecha de datos
El incidente dio lugar a la extracción de un volcado completo de la base de datos de vBulletin, que posteriormente se distribuyó en foros clandestinos dedicados a filtraciones de datos.
¿Qué información se vio afectada en el incidente de YouHack?
El conjunto de datos SQL comprometido abarca la actividad de los miembros y de la comunidad desde marzo de 2010 hasta el 29 de mayo de 2013, y expone 107 358 cuentas de usuario y su actividad asociada en el foro. Las categorías de datos expuestos incluyen:
- Credenciales de las cuentas: Nombres de usuario, direcciones de correo electrónico e identificadores únicos de usuario del foro.
- Datos de autenticación: Hashes MD5 de contraseñas con sal, generados mediante los esquemas de cifrado de vBulletin.
- Metadatos de red: Direcciones IP utilizadas durante el registro y la última actividad.
- Datos demográficos y de contacto: Fechas de nacimiento, URLs de sitios web e identificadores de mensajería instantánea (ICQ, Skype, AIM, MSN).
- Actividad de la comunidad: Mensajes privados (PMs), hilos del foro, respuestas en las conversaciones, puntuaciones de reputación y fechas de incorporación.
¿Cuántos usuarios se vieron afectados?
La copia de seguridad validada de la tabla de usuarios contiene 107 358 registros de usuario y 107 347 direcciones de correo electrónico canónicas únicas. Plataformas independientes de inteligencia de seguridad, entre ellas UpGuard y BreachDirectory, corroboran que el alcance fue de 107 358 cuentas.
Análisis técnico e implicaciones de seguridad
La estructura de los datos filtrados indica que se realizó una exportación completa no autorizada de la base de datos, probablemente facilitada por vulnerabilidades de la aplicación web en la plataforma vBulletin o por privilegios administrativos comprometidos. Aunque los hashes de las contraseñas se reforzaban con cadenas de sal individuales para cada usuario, los algoritmos MD5 antiguos siguen siendo vulnerables a ataques de diccionario acelerados por GPU y a búsquedas en tablas arcoíris cuando se utilizan contraseñas simples.
¿Qué medidas deben tomar los usuarios afectados?
Si usted tenía una cuenta en la comunidad YouHack antes de mayo de 2013, debería:
- Cambiar de inmediato las contraseñas de cualquier servicio existente en el que haya reutilizado las mismas credenciales o credenciales similares.
- Activar la autenticación multifactor (MFA / 2FA) en todas sus cuentas en línea importantes.
- Mantenerse alerta ante intentos de phishing dirigidos que hagan referencia a sus antiguos nombres de usuario o identificadores.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
