Error recuperación clave de cuenta
Recientemente, hemos recibido una notificación de la Agencia Española de Protección de Datos (AEPD) sobre una vulnerabilidad en el sistema de juego que permitía obtener el correo electrónico asociado a una ficha de otra persona usando el sistema de recuperación de contraseñas.
Tras conocer la incidencia, el problema fue corregido de inmediato, añadiendo mecanismos adicionales para evitar fugas futuras. No hemos encontrado evidencia de que la vulnerabilidad haya sido explotada de manera masiva ni de que se hayan filtrado datos a gran escala.
El impacto potencial del problema es el filtrado del correo electrónico asociado vuestras fichas, si alguien explotó el error […]