Cuentas hackeadas: explicación de por qué Hoyo Buddy no fue el responsable

¿Cómo funciona Hoyo Buddy?

Cuando vinculas tu cuenta usando correo y contraseña:

Ingresas tu correo y contraseña.
El bot encripta ambos valores (haciéndolos ilegibles).
Estas credenciales encriptadas se envían a los servidores de Hoyoverse mediante HTTPS (una conexión segura).
El servidor de Hoyoverse devuelve cookies (datos de inicio de sesión).
Estas cookies se encriptan y se guardan en la base de datos.

Protección del servidor: El servidor utiliza una contraseña que tardaría siglos en ser descifrada. Los registros de inicio de sesión no muestran accesos sospechosos exitosos.
Memoria protegida: Tu correo y contraseña solo se mantienen en la memoria de forma temporal, lo que hace casi imposible que se roben desde un servidor en línea.
Fuerte encriptación: Tus credenciales se encriptan con RSA antes de enviarse a Hoyoverse. Esto genera resultados diferentes cada vez que se envían los datos, haciendo imposible revertir el proceso.
Conexiones seguras: Todas las transferencias de datos se realizan mediante HTTPS, lo que significa que todo está encriptado. Incluso si alguien intercepta la solicitud, no podrá ver lo que contiene.
Almacenamiento temporal: Tu correo y contraseña NO se guardan en la base de datos. Se eliminan una vez que se obtienen las cookies. Solo las cookies encriptadas se almacenan.
Seguridad de la base de datos: La base de datos está protegida con una contraseña que también tardaría siglos en ser descifrada.
Uso limitado de cookies: Las cookies por sí solas no son suficientes para robar tu cuenta. Solo se pueden usar para HoYoLAB, no para el centro de cuentas, donde se hacen cambios reales en tu cuenta.

Para robar una cuenta de Hoyoverse, alguien necesita:

Tener tu correo y contraseña de Hoyoverse para iniciar sesión en el centro de cuentas (las cookies NO son suficientes).
Solicitar el cambio de dirección de correo (requiere verificación desde tu correo original).
Acceder a tu correo para obtener el código de verificación
Cambiar el correo de tu cuenta por el suyo.
Después de eso, controlan tu cuenta, ya que los reseteos de contraseña llegarán a su correo.

Tu cuenta de Hoyoverse tenía una contraseña débil, fácil de adivinar o descifrar.
Tu cuenta de correo también tenía una contraseña débil (o peor, usaba la misma).
Usas un servicio de correo con pocas funciones de seguridad (a diferencia de servicios como Google, que exigen verificaciones adicionales).
Tu dispositivo podría estar infectado con malware que robó tu información de inicio de sesión.