Cosas que no nos gusta contar. Se han filtrado en internet los detalles de 270000 usuarios de Trading Paints, la aplicación de skins que es paralela a iRacing. Los detalles filtrados son el login y la password en forma de hash MD5. Si usáis esa misma combinación de datos en algún otro sitio, cambiadla cuanto antes.
Apparently yesterday somenone leaked 270k users with MD5 hashed passwords from @tradingpaints. I strongly recommend to renew the password and if you were sharing the password in another website, change it (and this time make it different) #iracing
— Musantro (@Musantro) August 28, 2023
Nos avisaban ayer por Twitter de que se estaban vendiendo los datos de los usuarios de Trading Paints en una web de dudosa legalidad. La veracidad de dichos datos fue comprobada por el staff de iRacing, y mientras nosotros esperábamos a confirmación oficial, muchos ya han ido cambiando sus contraseñas. El hash MD5 en que la contraseña ha sido guardada, no se puede desencriptar, pero puede verificarse contra un diccionario, así que si es una palabra de uso frecuente es posible que esa combinación sea hallada más pronto que tarde.
A message from Trading Paints: https://t.co/yq3EgLXj6C pic.twitter.com/b2sGDbwIHP
— Trading Paints (@tradingpaints) August 28, 2023
Más tarde vino la confirmación oficial de Trading Paints que insta básicamente a lo mismo, cambiar la contraseña en los sitios donde se use la misma combinación de usuario y password y resetear la contraseña en el futuro en Trading Paints.
