Filtración de datos de 789.vn

Las exportaciones filtradas de la base de datos relacional (users.txt, users_fb.txt y users_site.txt) contienen perfiles de cuentas de estudiantes y docentes creadas tanto mediante registro directo como a través de OAuth de Facebook. El incidente comprometió registros de 250 065 usuarios únicos verificados y expuso:

• Credenciales de autenticación: Contraseñas almacenadas como hashes MD5.
• Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono móvil.
• Información demográfica personal: Nombres completos, fechas de nacimiento e indicadores de género.
• Metadatos de redes sociales y cuentas: Identificadores de cuentas de Facebook (UIDs) y registros del proceso de alta mediante OAuth.

Una rigurosa validación canónica conforme a RFC y la eliminación de duplicados confirmaron 250 065 direcciones de correo electrónico únicas y válidas entre más de 359 000 entradas de usuarios sin procesar.

El uso del algoritmo obsoleto MD5 para generar hashes, sin funciones modernas de fortalecimiento de claves, hace que los hashes de contraseñas sean muy vulnerables a ataques acelerados por GPU que permiten recuperar contraseñas rápidamente, así como a ataques con tablas arcoíris. Al incluir también nombres completos, números de teléfono y vínculos con perfiles de Facebook, el conjunto de datos supone un riesgo elevado de ataques de reutilización automatizada de credenciales, toma de control de cuentas e ingeniería social dirigidos a estudiantes y docentes.

Si se registró en 789.vn, debería tomar estas medidas:

• Cambie de inmediato su contraseña en cualquier servicio en línea en el que haya reutilizado la misma contraseña u otra similar.
• Utilice un gestor de contraseñas de confianza para mantener credenciales complejas y únicas para cada cuenta.
• Active la autenticación multifactor (MFA / 2FA) en todas sus cuentas esenciales de correo electrónico y redes sociales.