Se ha presentado una notificación de violación de datos ante el Fiscal General de Maine, en la que se indica que más de 2,4 millones de usuarios de VRChat han sufrido una filtración de datos.
La pregunta es: ¿fue VRChat quien presentó la notificación de infracción, o fue alguien que se hizo pasar por representante de la empresa quien la publicó? En Reddit, un representante de VRChat publicó:
VRChat no presentó este Aviso de Incidente de Datos y no tenemos motivos para creer que nuestros sistemas hayan sido comprometidos. Estamos en proceso de contactar a la Fiscalía General de Maine para que se elimine este aviso.
El aviso de la violación de seguridad indica que VRChat sufrió un acceso no autorizado a algunos datos de cuentas entre el 10 y el 12 de mayo de 2026. Supuestamente, el acceso se produjo en el entorno de la nube de VRChat e involucró datos de perfil de usuario y datos relacionados con el inicio de sesión.
Según el aviso, la información expuesta variaba según la cuenta, pero podía incluir:
- Nombre de usuario de VRChat
- Dirección de correo electrónico asociada a la cuenta de VRChat
- Estado de la suscripción a VRChat+
- Historial de inicio de sesión, incluyendo información del dispositivo, identificadores de hardware y direcciones IP.
VRChat es una plataforma social diseñada principalmente para visores de realidad virtual, que permite a los usuarios interactuar con otros a través de avatares y mundos 3D creados por el usuario. Los usuarios pueden acceder a VRChat a través de Steam para PC, la tienda Meta Quest o como un Android Aplicación para dispositivos compatibles.
El aviso indica que no se expusieron contraseñas ni datos de tarjetas de pago. Sin embargo, incluso sin contraseñas ni datos de tarjetas, existen riesgos potenciales en lo que respecta a otros datos comprometidos.
Phishing
Los ciberdelincuentes pueden usar nombres de usuario y direcciones de correo electrónico en intentos de phishing dirigidos. Por ejemplo, los usuarios pueden recibir correos electrónicos de phishing o mensajes dentro de la plataforma que supuestamente provienen de "Soporte", con alertas de seguridad falsas o solicitudes para "confirmar su edad" a través de un enlace malicioso.
Conocer el estado de la suscripción puede hacer que las estafas sean más convincentes. Un estafador podría enviar mensajes señuelo personalizados, como "problemas de facturación con su suscripción" o estafas de reembolso, que suelen tener una mayor tasa de clics entre los usuarios que pagan.
Toma de control de cuentas
Los ciberdelincuentes pueden combinar nombres de usuario y direcciones de correo electrónico de una filtración con contraseñas robadas en otras filtraciones de datos e intentar acceder a las cuentas. Esta técnica, conocida como relleno de credenciales, se aprovecha de las personas que reutilizan contraseñas en varios sitios web.
Posteriormente, las cuentas valiosas pueden venderse a otros jugadores o utilizarse para estafas.
Identity correlación
Los ID de usuario de Steam y Meta vinculados a cuentas comprometidas pueden ayudar a los ciberdelincuentes a conectar identidades en plataformas de juegos y redes sociales, especialmente si se reutiliza el mismo correo electrónico o nombre de perfil.
Las direcciones IP, el historial de inicio de sesión, la información del dispositivo y otros identificadores también pueden ayudar a crear un perfil de publicidad o seguimiento más detallado de un usuario.
Cómo mantenerse a salvo
Independientemente de si la supuesta filtración resulta ser una filtración real o no, aquí le indicamos algunos pasos que puede seguir para protegerse:
Ante todo, ten cuidado con los correos electrónicos, mensajes de texto o llamadas que afirmen provenir de VRChat o de las plataformas de juegos en las que lo usaste, ya que los ciberdelincuentes suelen aprovechar las brechas de seguridad con estafas de phishing.
Si has utilizado tu contraseña de VRChat en algún otro sitio, cambia esas cuentas inmediatamente y configura la autenticación de dos factores (2FA) en tu cuenta de VRChat si aún no lo has hecho.
Encontrará consejos más generales en nuestro artículo sobre qué hacer cuando descubre que está involucrado en una filtración de datos.
Actualización del 11 de junio de 2026: El artículo se actualizó para reflejar la publicación de VRChat en Reddit.
Antes de publicar nuestro artículo original, intentamos ponernos en contacto con VRChat a través de dos direcciones de correo electrónico diferentes, pero no recibimos ninguna respuesta satisfactoria.
Seamos realistas, una ventana de incógnito tiene sus limitaciones.
Filtraciones de datos, comercio en la web oscura, fraude con tarjetas de crédito. Malwarebytes Identity Theft Protection lo monitoriza todo, te avisa rápidamente e incluye un seguro contra el robo de identidad.
