En abril apareció en mercados de la dark web un anuncio que ofrecía la base de datos de Meloncraft, un servidor multijugador de Minecraft. El medio de vigilancia de filtraciones Brinztech lo señaló como una supuesta filtración de 663.726 registros. Parecían proceder de LiteBans, el plugin que muchos servidores usan para registrar baneos, silencios y advertencias. Para los jugadores que alguna vez entraron al servidor, lo preocupante no era su historial de baneos, sino lo que estaba al lado.
Qué contenía supuestamente la filtración de Meloncraft
Según el anuncio descrito por Brinztech, el conjunto de datos incluía nombres de usuario, direcciones IP y hashes de contraseñas en el formato de AuthMe, un plugin de inicio de sesión habitual en servidores en modo offline, junto con los registros de sanciones. La filtración no se ha confirmado de forma independiente y no encontramos ningún comunicado del servidor.
Si los datos son reales, hay dos partes peligrosas. Las direcciones IP pueden usarse para intentos de doxxing y ataques DDoS contra jugadores que alojan desde casa. Los hashes de contraseñas pueden descifrarse si las contraseñas son débiles, y muchos jugadores reutilizan la misma contraseña en otros servidores y a veces en su correo.
Datos clave
- Meloncraft (abril de 2026): 663.726 supuestos registros, con nombres de usuario, IP, hashes de contraseñas tipo AuthMe y registros de baneos. Apareció en mercados de la dark web y no se ha confirmado de forma independiente.
- La filtración de los “18 millones” (octubre de 2026): dos vendedores anunciaron 18 y 9 millones de registros, pero ambos usaban la misma muestra de 1.000 registros.
- Veredicto sobre la grande: Cybernews rastreó la muestra hasta solo tres servidores comunitarios. Parecían datos reciclados de infostealers, no un hackeo a Mojang ni a Microsoft.
Octubre: la filtración que no lo era
Seis meses después llegó un titular mucho mayor. Dos vendedores en foros de ciberdelincuencia anunciaron datos de jugadores de Minecraft: uno hablaba de 18 millones de registros y el otro de 9 millones. Ambos anuncios incluían muestras con nombres de usuario, correos y algunos hashes de contraseñas. Durante un día pareció la mayor filtración de Minecraft en años.
Entonces los investigadores de Cybernews descargaron las muestras. Los dos vendedores habían adjuntado los mismos 1.000 registros, sacados de solo tres servidores comunitarios. No había marcas de tiempo que probaran que los datos eran nuevos ni tokens de cuentas de Mojang o inicios de sesión de Microsoft, y muchos de los correos ya eran conocidos por filtraciones anteriores. Los investigadores concluyeron que coincidía con “combolists” de infostealers: credenciales robadas de PC infectados de jugadores y reempaquetadas con cifras infladas. El medio alemán PC Games Hardware llegó a la misma conclusión. No fue un hackeo a Minecraft.
Qué significó para los jugadores
Las dos historias apuntan al mismo riesgo: tu cuenta de Minecraft rara vez se pierde por un hackeo a Mojang. Se pierde por la base de datos débil de un servidor de terceros, o por malware en tu propio PC que roba lo que tu navegador tiene guardado. La solución es la misma en ambos casos.
- Usa una contraseña única para tu cuenta de Microsoft, nunca una que hayas escrito en el /login o /register de un servidor.
- Activa la verificación en dos pasos en tu cuenta de Microsoft.
- Comprueba tu correo en Have I Been Pwned y cambia cualquier contraseña que aparezca.
- Si tienes un servidor, mantén LiteBans, AuthMe y tu base de datos fuera de internet público, usa un hash robusto y actualiza tus plugins.
- Evita clientes crackeados y mods al azar. Es así como los infostealers llenan esas combolists. Consulta nuestra guía sobre malware en mods.
