Fraude en Credenciales de Epic

(Tomado y Adaptado de #WatchGuard #Secplicity)

Epic Games, conocida por Unreal Tournament y el desarrollo de la plataforma de juegos Unreal Engine, anunció que los foros de discusión de varios de sus juegos fueron comprometidos. Epic mencionó que, mientras los atacantes obtuvieron direcciones de correo electrónico y otros datos de las cuentas, las contraseñas de los foros de Unreal y Unreal Tournament se almacenaban en un sistema separado y no fueron filtradas durante este ataque.

Los foros para los videojuegos más viejos, como Infinity Blade y los anteriores juegos de Unreal Tournament también fueron comprometidos y los atacantes obtuvieron direcciones de correo electrónico, los hash de las contraseñas  y otros datos de las cuentas.

Si usted mantuvo una cuenta en cualquiera de los foros de Epic Games, ahora sería un buen momento para restablecer su contraseña en cualquier otro sitio donde reutilizó la misma contraseña. Aun si usted no fue afectado por este ataque, debería tomar esto como una oportunidad para evaluar sus contraseñas actuales. La re-utilización de contraseñas deja una vía totalmente abierta a un ataque si cualquiera de sus cuentas ha estado en peligro por una fuga masiva de datos. Considere el uso de un gestor de contraseñas como #KeePass o #LastPass para generar contraseñas fuertes, únicas para cada cuenta sin la necesidad de tener que recordarlas.

(Créditos Marc Laliberte)