A principios de octubre llegó el habitual ruido de la dark web: dos vendedores distintos anunciaban registros de jugadores de Minecraft en foros de ciberdelincuencia. Uno prometía hasta 18 millones de entradas; el otro, una cifra igualmente impresionante de 9 millones. Ambos adjuntaron la misma muestra. Los investigadores de Cybernews la descargaron, analizaron los datos y vieron de inmediato cómo se desinflaba la exageración.
Qué contenía realmente la muestra
- Exactamente 1000 registros duplicados en ambos anuncios de venta
- Nombres de usuario de Minecraft, direcciones de correo electrónico y, en algunos casos, hashes de contraseñas
- Datos vinculados a solo tres servidores comunitarios distintos
- Muchos de los correos electrónicos ya aparecen en Have I Been Pwned
No hay marcas de tiempo, tokens de cuentas de Mojang ni datos de inicio de sesión de Microsoft. Los investigadores no pudieron confirmar el volumen total anunciado, porque la parte verificable es minúscula. Al parecer, ambos vendedores revendían el mismo paquete reciclado e inflaban la cifra para conseguir clics.
PCGamesHardware publicó el 4 de octubre su propia verificación de los hechos y llegó a la misma conclusión: la muestra procede de servidores de terceros, no de la infraestructura central. Mojang no ha emitido ningún comunicado oficial porque no hay nada que tengan que corregir. La amenaza está del lado de los jugadores.
El patrón coincide con campañas de malware anteriores de 2026 que apuntaron a descargas de mods de Minecraft y clientes falsos. Las máquinas comprometidas inician sesión en servidores en silencio, recopilan credenciales y se comunican con sus servidores de mando y control. Esos registros aparecen luego en foros meses o años más tarde, disfrazados de «megafiltración».
Lo que realmente deberías hacer
- Comprueba tu correo electrónico en Have I Been Pwned
- Deja de reutilizar contraseñas en Minecraft, Microsoft y cualquier otro servicio
- Activa la autenticación de dos factores en tu cuenta de Microsoft si aún no lo has hecho
- Evita las fuentes dudosas de mods y las descargas de «clientes gratis»
Internet seguirá gritando que han hackeado 18 millones de cuentas de Minecraft porque la cifra suena aterradora. La realidad verificada es mucho menor, mucho más antigua y mucho más corriente. Cambia las contraseñas importantes y sigue adelante.
Noticias
Otros
