Cuidado en Genshin Impact, la página de recuperación de contraseñas expone números de teléfono de jugadores
Cuidado en Genshin Impact, la página de recuperación de contraseñas expone números de teléfono de jugadores
Matias6 Comments2020-11-10 12:44:28
Los jugadores de Genshin Impact, en general, están afirmando de una posible brecha de seguridad en miHoYo. A través de Reddit, muchos usuarios están comentando que la página donde utilizas el sistema para restablecer tu contraseña tiene serias carencias, como por ejemplo en el sistema de verificación de móviles.
La página ofrece en una de sus opciones enviar un código de recuperación a los números de teléfono vinculados a la cuenta, pero en algunos casos tiene un error donde no los censura. Quiere decir que, en lugar de indicar solo unos números para que el jugador pueda comprobar que es su número, la web los deja al descubierto.
El usuario de Reddit TiltOnPlay ha publicado una captura de pantalla ilustrando el problema. Cualquier correo electrónico se puede poner en "contraseña olvidada" donde la opción para verificar la cuenta puede cambiarse a usar un número de teléfono vinculado en vez de un email; esto significa que cualquiera puede poner un correo y ver el teléfono del usuario.
Más allá del hecho de tener expuesto el número de teléfono al mundo -algo que CNet describe como muy serio-, muchos usuarios han puntualizado que dejar datos de este tipo, abiertos y rondando en una web es una gran violación de las leyes de privacidad notoriamente estrictas de la UE.
Muchos otros jugadores en Reddit afirman que sus números están fatalmente cubiertos. Por nuestra parte, no indicamos número de teléfono como método de recuperación y solo se puede obtener mediante correo electrónico. Incluso, esto varía por regiones, ya que algunos jugadores de Indonesia afirman que sus números están cubiertos, pero en otras partes de Asia y algunas en Norteamérica afirman que no lo están; en la imagen de TilOnPlay en Redditse puede ver que el prefijo es el de España.
Para poder comprar, aprovechar las promociones y utilizar los medios de pago en nuestro sitio es requisitio estar correctamente registrado. En ningún momento recibirá correo electrónico que no haya solicitado. Pero se le pediran una serie de datos personales indispensables para cualquier operación comercial.
PARA QUÉ UTILIZAN MIS DATOS?
Los datos solicitados son necesarios para confeccionar la factura de los productos comprados y la dirección física para el envio de su compra. Para más informació sobre nuestras políticas en el tratamiento de los datos personales visite la sección Terminos y Condiciones.