Hackean y filtran los datos de 64.000 jugadores de GTA V con correos, IPs y contraseñas al descubierto
El atacante publicó toda la base de datos en GitHub alegando venganza contra un estafador
Casi 64.000 usuarios de Atlas Menu, uno de los servicios de trampas de pago más conocidos para Grand Theft Auto V, se despertaron con su información personal expuesta en un repositorio público de GitHub. Correos electrónicos, contraseñas, direcciones IP, tickets de soporte, claves de licencia, nombres reales e incluso identificadores de cuenta de Rockstar Games Social Club: todo accesible para cualquiera con conexión a internet.
La brecha, registrada por el servicio de notificación Have I Been Pwned, se produjo en mayo de 2026. El responsable del ataque aseguró haber accedido a "todos los sistemas de Atlas" antes de volcar la base de datos completa. Como motivo, señaló una venganza personal contra un estafador.
La promesa rota del "cifrado avanzado"
Lo que agrava el caso es lo que Atlas Menu vendía a sus usuarios. En su web el servicio presumía de ofrecer "autenticación segura y privacidad mejorada mediante técnicas de cifrado avanzadas". Esa promesa quedó en papel mojado cuando un único atacante extrajo los datos de decenas de miles de cuentas y los colgó en abierto.
Las contraseñas estaban almacenadas con el algoritmo bcrypt, lo que ofrece cierta protección frente a una lectura directa. No obstante, las claves más débiles pueden ser descifradas con suficiente tiempo y recursos. El resto de la información —correos, IPs, tickets de soporte, registros de administrador, listas de usuarios baneados— apareció sin ningún tipo de cifrado.
Según varios usuarios en Reddit, no es la primera vez que Atlas Menu sufre un incidente de seguridad, aunque los anteriores no llegaron a documentarse públicamente. Lo que distingue a esta filtración de las anteriores es el volumen y la sensibilidad de los datos expuestos.
Spyware y capturas de pantalla sin permiso
El atacante no se limitó a robar la base de datos. También afirmó que Atlas Menu funcionaba como spyware, con capacidad para capturar pantallazos del ordenador del usuario sin su conocimiento. La acusación no ha sido verificada de forma independiente, pero añade otra dimensión al problema para quienes tenían el software instalado y activo.
Atlas Menu era conocido en la escena de los mods de GTA Online precisamente por ser capaz de esquivar BattlEye, el sistema antitrampas de Rockstar que bloquea la mayoría de menús de modificación. Sus funciones incluían invisibilidad frente a otros jugadores, saltos a alturas anormales y la posibilidad de volar por el mapa.
Qué deben hacer los usuarios afectados ahora
Para quienes tenían cuenta en Atlas Menu, el riesgo inmediato va más allá de la exposición pública. Si la misma combinación de correo y contraseña se usaba en Steam, Discord, Epic Games u otros servicios, esas cuentas quedan vulnerables a ataques de relleno de credenciales: sistemas automatizados que prueban las combinaciones filtradas en decenas de plataformas simultáneamente.
La medida más urgente es cambiar la contraseña del correo asociado al servicio y de cualquier otra cuenta donde se haya reutilizado esa misma clave. Activar la verificación en dos pasos donde esté disponible reduce significativamente el riesgo de que alguien tome el control de esas cuentas, incluso si ya tiene la contraseña.
Atlas Menu permanece offline desde que se hizo pública la brecha. La plataforma no ha emitido ningún comunicado, no ha advertido a sus usuarios y no ha dado ninguna explicación sobre lo ocurrido.
La filtración llega pocas semanas después de que el grupo de extorsión ShinyHunters asegurara haber accedido a datos del propio Rockstar Games a través de la plataforma de monitorización en la nube Anodot, amenazando con publicarlos si no se atendían sus exigencias.
