PokeCommunity Vazamento de dados
O vazamento de dados da PokeCommunity em 2013 ocorreu em janeiro de 2013, quando o banco de dados do fórum da PokeCommunity (pokecommunity.com), a principal comunidade on-line mundial para entusiastas de Pokémon e desenvolvedores de ROM, foi comprometido e teve seu conteúdo publicado na internet.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Datas de nascimento
- Website URLs
- Instant messaging identities
- Perfis em redes sociais
Sobre este vazamento
Quais informações foram afetadas no incidente da PokeCommunity?
Conforme reconhecido oficialmente pela administração da comunidade PokeCommunity, os registros comprometidos de 430.029 contas de usuário únicas incluem:
- Credenciais de autenticação: Endereços de e-mail válidos em formato canônico, nomes de usuário do fórum, hashes de senha MD5 com salt e credenciais em texto simples obtidas por quebra de senha.
- Dados demográficos e telemetria de rede: Datas de nascimento e endereços IP de origem usados no cadastro e no login.
- Identificadores em serviços de mensagens e redes sociais: Identificadores de ICQ, AIM, Yahoo Messenger, MSN e Skype, além de URLs de páginas pessoais.
- Identificadores em redes de jogos: Nintendo Network ID, Nintendo 3DS Friend Code, nomes de conta do Steam, IDs da PlayStation Network (PSN), nomes de usuário do Wii e gamertags do Xbox Live.
Quantas contas foram afetadas?
A extração canônica conforme RFC e a remoção de duplicatas em 641.828 registros do banco de dados confirmaram 430.029 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
Extraído por meio de vulnerabilidades em versões antigas do software do fórum, o banco de dados associa credenciais em texto simples a IDs de plataformas de jogos, expondo jogadores a ataques de reutilização automatizada de credenciais e de engenharia social direcionada em redes de jogos.
Ações recomendadas para os usuários afetados
Ex-membros da PokeCommunity devem:
- Alterar imediatamente as senhas de todos os serviços de jogos e de e-mail nos quais tenham usado as mesmas credenciais em algum momento.
- Ativar a autenticação de dois fatores (2FA) nas contas do Steam, Nintendo, Sony PlayStation e Microsoft Xbox.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
