Filtración de datos de Benchmark

Los tipos de datos verificados en la filtración de Benchmark son direcciones de correo electrónico, direcciones IP, nombres de usuario y contraseñas. El nombre de usuario está vinculado al identificador del foro y, si se utiliza el mismo alias en otras plataformas, puede permitir relacionar los perfiles en línea de una persona. La dirección de correo electrónico identifica al titular de la cuenta, mientras que la dirección IP puede ofrecer indicios sobre la zona aproximada desde la que se conectó o sobre el historial de uso de la cuenta. En cuanto al campo de contraseña, al almacenarse únicamente en formato MD5, existe el riesgo de que la contraseña se descifre si es débil o se reutiliza.

El uso de sal dificulta la comparación directa y masiva de contraseñas; sin embargo, MD5 es un método rápido que ya no se considera seguro. Por ello, corren especial riesgo las contraseñas cortas, predecibles o que ya hayan aparecido en otras filtraciones. Los atacantes pueden probar la combinación de correo electrónico, nombre de usuario y contraseña en otros foros, servicios de correo, plataformas de videojuegos o cuentas de tiendas de tecnología. Aunque una cuenta de foro parezca poco importante, el impacto de la filtración aumenta si se utiliza la misma contraseña en otros servicios.

El registro de Benchmark en LeakData se lleva a nivel de cuenta y comprende 93 343 cuentas; la fecha del incidente figura como el 1 de noviembre de 2019. El alcance verificado corresponde a los registros del foro de Benchmark.rs. Los comentarios del administrador indican que la filtración podría estar relacionada con una instancia antigua del software del foro que se utilizaba anteriormente. Por tanto, el incidente no debe interpretarse como una vulneración más amplia que afecte a la totalidad de los sistemas de gestión de contenidos o de pago del sitio de noticias tecnológicas.

En este registro, los campos de datos verificados son dirección de correo electrónico, dirección IP, nombre de usuario y contraseña. No se incluyen como campos verificados el nombre, el número de teléfono, la dirección física, la tarjeta de pago, los mensajes privados, las publicaciones del foro ni el historial de compras. Esta limitación se mantiene para no inducir a error al usuario con afirmaciones innecesarias. Aun así, como la información de contraseña e IP aparece de forma conjunta, el registro debe tomarse en serio por sus implicaciones para la seguridad de las cuentas y la vinculación de perfiles en línea.

El primer grupo en riesgo está formado por quienes han abierto una cuenta en el foro de Benchmark.rs y quienes utilizan el mismo correo electrónico o nombre de usuario en otras comunidades tecnológicas. Los nombres de usuario suelen repetirse en foros de hardware, software, videojuegos y tecnología. Esto puede ayudar a un atacante a vincular distintos perfiles de una misma persona. Si además se utiliza la misma contraseña en otros foros o cuentas de correo electrónico, el riesgo puede derivar directamente en intentos de tomar el control de las cuentas.

Los usuarios de foros tecnológicos pueden compartir ocasionalmente información personal en el contexto de compras de hardware, ventas de segunda mano, garantías, servicios técnicos o cuentas empresariales. Aunque estos campos adicionales no están verificados en este registro de Benchmark, la combinación del correo electrónico y la dirección IP con la identidad utilizada en el foro puede bastar para enviar mensajes dirigidos específicamente a esos usuarios. Quienes se registren con un correo electrónico de trabajo deben tener especial cuidado si han utilizado la misma contraseña en sistemas laborales. Aunque la cuenta del foro sea antigua, los hábitos de uso de contraseñas pueden afectar a cuentas nuevas.

Los usuarios que encuentren una coincidencia en el registro de Benchmark deben comprobar primero si han reutilizado en otras cuentas la contraseña de su cuenta de Benchmark.rs. Si han utilizado la misma contraseña o una similar en el correo electrónico, las redes sociales, los foros tecnológicos, las plataformas de videojuegos, los sitios de compras o las cuentas de trabajo, deben cambiarla de inmediato. Las nuevas contraseñas deben ser únicas para cada cuenta, y se debe activar la autenticación de dos factores siempre que sea posible.

Los usuarios también deben desconfiar de los mensajes sospechosos que lleguen bajo el nombre de un foro o un antiguo nombre de usuario. Un mensaje puede hacer referencia a un alias anterior, a un interés tecnológico o a información sobre la región asociada a la IP del usuario; esto, por sí solo, no demuestra que sea fiable. En lugar de hacer clic en los enlaces, acceda a través de la dirección conocida, revise con atención las alertas de restablecimiento de contraseña y cierre las sesiones que no reconozca. Las contraseñas antiguas basadas en MD5 no deben reutilizarse en ninguna cuenta.

El incidente de Benchmark demuestra que las cuentas de foros también pueden tener un impacto importante en la seguridad de las contraseñas. Los usuarios no deben reutilizar la misma contraseña en cuentas de foros, videojuegos, tecnología, compras y redes sociales. Utilizar un gestor de contraseñas, generar contraseñas largas y únicas para cada servicio y dejar de usar por completo las contraseñas antiguas es la solución más sólida a largo plazo. Reducir la repetición de nombres de usuario también puede dificultar la vinculación de perfiles de distintas comunidades.

Por parte de los administradores de foros, deben desactivarse periódicamente las instancias antiguas del software y los complementos, actualizarse los métodos de almacenamiento de contraseñas conforme a los estándares actuales y evitarse la conservación innecesaria de datos antiguos de usuarios. MD5 sin sal ya no es suficiente; deben preferirse métodos de almacenamiento de contraseñas más robustos y lentos. Por parte de los usuarios, no deben olvidarse las cuentas antiguas de foros y, si es posible, deben cerrarse o actualizarse sus contraseñas. Una filtración antigua de un foro puede afectar a cuentas importantes que se utilizan hoy si se reutilizan las contraseñas.

Al consultar la filtración de datos de Benchmark en LeakData, el resultado muestra si la dirección de correo electrónico introducida está presente en este conjunto verificado de datos del foro de Benchmark.rs. Si se encuentra una coincidencia, indica que la información de correo electrónico, nombre de usuario, dirección IP y contraseña en forma de hash MD5 con sal puede haberse visto afectada por este incidente. Este resultado no significa que se hayan filtrado datos de pago o documentos de identidad; sin embargo, exige comprobar de inmediato si se han reutilizado contraseñas.

Los usuarios de los dominios en los que se encuentre una coincidencia deben actualizar todas las cuentas en las que utilicen la misma contraseña, revisar el historial de inicio de sesión de sus cuentas importantes y activar la autenticación de dos factores. La ausencia de coincidencias no garantiza que la contraseña no esté presente en otros foros tecnológicos o conjuntos de datos de contraseñas; solo indica que no se encontró una coincidencia en este registro de Benchmark. Este registro se ha limitado a los dominios verificados y se ha organizado para comunicar con claridad el riesgo real para la seguridad de las contraseñas en el contexto de las cuentas de foros.