Recientemente, un usuario de Reddit llamado TiltOnPlay destacó una vulnerabilidad que preocupa a los más conscientes de la seguridad del desarrollador chino MiHoYo, el desarrollador y editor del megaéxito Genshin Impact.
Para que te hagas una idea del éxito de Genshin Impact, a tan solo un mes de su lanzamiento, los usuarios ya han gastado 245 millones de dólares dentro del juego. Ahora su desarrollador está siendo criticado por no proteger la privacidad de los usuarios. TiltOnPlay señaló que cuando visitaban el sitio web de MiHoYo e ingresaban su propio nombre de usuario al intentar restablecer su contraseña, su número de teléfono móvil completo se hacía visible en el sitio web.
Esta es una situación particularmente problemática porque significa que, en teoría, si alguien quisiera ver el número de teléfono celular de otra persona en la base de datos del juego, solo necesita saber el nombre de usuario e ingresarlo en el sitio web. Poco después de que TiltOnPlay revelara este problema, otros jugadores de Genshin Impact notaron que sus números también se mostraban. Sin embargo, algunos comentaron que sus números no se mostraban.
Genshin Impact: todo lo anunciado para el parche 1.1¿Acto descuidado o deliberado?
Andreas Theodorou, un experto en privacidad digital de ProPrivacy, le dijo a Nintendo Life que el caso deja a MiHoYo en el polvo. “Esta no es la primera vez que se critica a MiHoYo por no proteger la privacidad de los usuarios y demuestra cómo no les preocupa. Al mostrar información personal de los usuarios, sin autenticación, han permitido el acceso de potenciales acosadores, estafadores y otros ciberdelincuentes. información confidencial y poner en riesgo a los jugadores de Genshin Impact", dijo Theodorou.
"Sería perfectamente posible que los ciberdelincuentes busquen los números de teléfono móvil de jugadores específicos y realicen ataques dirigidos en función de la información proporcionada por el desarrollador del juego", agregó Theodorou. "Los jugadores de Genshin Impact deben extremar las precauciones durante los próximos meses y estar atentos a cualquier posible fraude o acoso que pueda ocurrir debido a estas fallas".
¿Este problema tiene solución?
Teniendo en cuenta que MiHoYo suele animar a los usuarios a vincular sus cuentas de juego con el sitio principal, esto podría exponer aún más los datos privados de los usuarios.
Hasta que el desarrollador descubra qué sucedió exactamente y pueda confirmar claramente que el problema se resolvió y no se repetirá, le sugerimos que guarde sus credenciales y desvincule su número de teléfono móvil por ahora.
