Atlas Menu, un servicio de trucos para GTA V y Counter-Strike 2, sufrió una filtración de datos que expuso la información de 64,000 usuarios. El ataque reveló correos electrónicos, contraseñas, direcciones IP y registros internos que fueron publicados en GitHub. Este incidente resalta la vulnerabilidad de quienes utilizan software no oficial, exponiendo datos sensibles y personales.

Los usuarios de trucos de Grand Theft Auto han descubierto que incluso las personas que venden formas de evadir las reglas tienen dificultades para seguir algunas normas básicas de seguridad.

Según el sitio de notificación de brechas Have I Been Pwned [https://haveibeenpwned.com/Breach/AtlasMenu], los operadores de Atlas Menu, un servicio de trucos para Grand Theft Auto V y Counter-Strike 2, sufrieron una brecha de datos en mayo que expuso información perteneciente a decenas de miles de usuarios después de que un atacante supuestamente obtuviera acceso a los sistemas del servicio y volcara su base de datos en línea.

La brecha expuso 64.000 direcciones de correo electrónico únicas, según HIBP. Los datos filtrados también incluían nombres de usuario, direcciones IP, tickets de soporte y contraseñas almacenadas como hashes bcrypt.

El individuo que se atribuyó la responsabilidad de la brecha publicó la base de datos robada en un repositorio público de GitHub [https://github.com/k-script-oof/atlas-menu], afirmando haber obtenido acceso a "todos los sistemas de Atlas" antes de extraer registros de clientes, conversaciones de soporte, claves de licencia del menú, fechas de registro e identificadores de cuentas de Rockstar Games.

Los datos también parecen incluir listas de miles de usuarios baneados, registros de administrador y otros registros internos.

Las publicaciones que discuten la brecha en Reddit sugieren que este no fue el primer incidente de seguridad de Atlas Menu, pero los usuarios señalaron que la última filtración parece contener información significativamente más sensible que las revelaciones anteriores.

Cualquiera que se registre en un servicio de trucos de GTA probablemente no esperaba garantías de privacidad. Aun así, que se filtre tu dirección de correo electrónico es una cosa; que se vuelquen tickets de soporte, identificadores de cuenta y registros de compra en GitHub es otra.

La brecha de Atlas llega semanas después de que Rockstar Games se viera envuelta en una filtración de datos separada reclamada por ShinyHunters. En ese caso, el grupo de extorsión alegó haber accedido a los datos de Rockstar a través de la plataforma de monitoreo de costos en la nube Anodot y amenazó con publicar la información a menos que se cumplieran sus demandas.

Los usuarios de Atlas ahora tienen su propio dolor de cabeza de seguridad que resolver. Si están más preocupados por la base de datos filtrada o por la alegación de espionaje mediante capturas de pantalla, probablemente dependerá de lo que estuvieran haciendo mientras el software estaba ejecutándose. ®

Fuente:
TheRegister