Maine desconecta el portal de informes de violaciones de datos después de presentaciones falsas de VRChat y Discord

La Oficina del Fiscal General de Maine ha desconectado temporalmente su base de datos pública de reportes de brechas de datos tras descubrir que una entidad desconocida presentó notificaciones falsas relacionadas con dos plataformas populares, VRChat y Discord. Según las autoridades, se trató de un abuso deliberado del sistema estatal de divulgación de incidentes de seguridad.

El 12 de junio de 2026, la oficina del Fiscal General emitió un comunicado oficial confirmando que los reportes de supuestas filtraciones que involucraban a VRChat y Discord eran engañosos. Tras mantener conversaciones directas con VRChat, una de las organizaciones afectadas por las denuncias, los funcionarios determinaron que las notificaciones habían sido completamente inventadas.

De acuerdo con informes previos, una de las presentaciones falsas afirmaba que Discord había sufrido una “brecha interna” que comprometió los datos personales de más de 10 millones de usuarios. Otra notificación aseguraba que VRChat había expuesto información de aproximadamente 2,4 millones de usuarios y estaba supuestamente firmada por un empleado que, en realidad, no existe. Debido a los bajos requisitos para presentar reportes, el portal público de Maine se había convertido en una fuente ampliamente utilizada por investigadores de seguridad, periodistas y abogados especializados en demandas colectivas para identificar posibles incidentes de seguridad en sus etapas iniciales.

La situación también puso de manifiesto una debilidad en el proceso de publicación. La oficina del Fiscal General reconoció que los reportes enviados mediante el formulario en línea se publicaban directamente en la base de datos pública sin una verificación independiente previa, lo que permitió que las notificaciones falsas aparecieran como incidentes legítimos.

Mientras revisa y fortalece sus procedimientos internos para evitar futuros abusos, la Oficina del Fiscal General de Maine ha decidido mantener fuera de línea la base de datos pública de brechas de datos. El objetivo es implementar mecanismos de validación más sólidos sin comprometer el acceso público a información legítima sobre incidentes de seguridad. La publicación "Maine desconecta el portal de reportes de brechas de datos tras presentaciones falsas relacionadas con VRChat y Discord" apareció originalmente en Cyber Security News.

Consultar publicación original ↗