BitTorrent Filtración de datos

Los tipos de datos verificados en la filtración de BitTorrent son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. El nombre de usuario representa la identidad en el foro y, si se utiliza en otras comunidades, puede permitir vincular los distintos perfiles de una persona en línea. La dirección de correo electrónico identifica la cuenta, la dirección IP puede ofrecer indicios sobre la zona aproximada de conexión o el historial de uso de la cuenta, y el campo de contraseña supone un riesgo para la seguridad de la cuenta.

Almacenar contraseñas como valores hash basados en SHA-1 conlleva riesgos graves para las contraseñas débiles o reutilizadas, aunque su exposición sea menos directa que en una filtración de contraseñas en texto sin formato. Los atacantes pueden intentar utilizar combinaciones de correo electrónico y contraseña en otros foros, cuentas de correo electrónico, cuentas de redes sociales, comunidades de intercambio de archivos o plataformas de videojuegos. Una dirección IP y un nombre de usuario también pueden hacer más convincentes los mensajes de phishing dirigidos.

El registro de BitTorrent en LeakData contabiliza 34 235 cuentas y tiene como fecha del incidente el 1 de enero de 2016. El registro está asociado a usuarios del foro de la comunidad de BitTorrent. Este incidente no significa que todos los usuarios del software BitTorrent se vieran afectados; debe considerarse limitado a los usuarios con una cuenta en el foro y a los datos del foro. Esta distinción es importante para no transmitir al usuario una impresión errónea de que el impacto fue generalizado.

En este registro, la fecha de nacimiento, la dirección física, el número de teléfono, la información de pago, los mensajes privados y el historial de intercambio de archivos no figuran como categorías de datos verificadas. Los campos verificados son el correo electrónico, la IP, el nombre de usuario y la contraseña. Por tanto, el registro debe tomarse en serio en lo relativo a la seguridad de la cuenta y a la identidad en el foro; sin embargo, no debe ampliarse con campos personales o financieros no verificados. Desde la perspectiva del usuario, la pregunta clave es si se ha utilizado la misma contraseña en otras cuentas.

El primer grupo en riesgo está formado por personas que han creado cuentas en el foro de la comunidad de BitTorrent y han utilizado el mismo correo electrónico, nombre de usuario o contraseña en distintas plataformas. Es habitual repetir alias en comunidades de intercambio de archivos, tecnología y foros. Esta situación puede permitir que se vinculen distintos perfiles a través del nombre de usuario filtrado. Si también se ha reutilizado la contraseña, el riesgo se traduce directamente en intentos de toma de control de cuentas.

El contexto del foro requiere especial atención por parte de los usuarios que se registran con un correo electrónico laboral o de un centro educativo. Los atacantes pueden utilizar una cuenta antigua del foro para enviar mensajes de phishing que aparenten ser notificaciones de seguridad, advertencias sobre derechos de autor, verificaciones de cuenta o mensajes de restablecimiento de contraseña. Una dirección IP por sí sola no proporciona una ubicación exacta; sin embargo, combinada con otros datos, puede ofrecer indicios sobre los hábitos de un usuario en línea. Por tanto, los usuarios cuya consulta muestre una coincidencia no deben subestimar la importancia de la cuenta del foro.

Los usuarios que vean una coincidencia en el registro de BitTorrent deben comprobar primero qué contraseña utilizaban en el foro en aquel momento y si la reutilizaron en otras cuentas. Si utilizaron la misma contraseña o una similar en cuentas de correo electrónico, redes sociales, intercambio de archivos, videojuegos, foros o trabajo, deben cambiarla de inmediato. Las nuevas contraseñas deben ser únicas para cada cuenta, y debe activarse la verificación en dos pasos en todas las cuentas importantes siempre que sea posible.

Los usuarios deben tener precaución con los mensajes sospechosos que aludan a nombres de foros, contextos de intercambio de archivos o nombres de usuario antiguos. Que un mensaje incluya el nombre de usuario o la dirección de correo electrónico correctos no demuestra que sea fiable. Para iniciar sesión, se debe acceder mediante una dirección conocida en lugar de seguir enlaces, cerrar las sesiones desconocidas y revisar las notificaciones de seguridad. Las contraseñas antiguas basadas en SHA-1 no deben reutilizarse en ninguna cuenta.

El incidente de BitTorrent muestra que las contraseñas utilizadas en cuentas de foros también pueden generar riesgos a largo plazo. Los usuarios deben utilizar contraseñas únicas para cada cuenta de foro o comunidad, evitar reutilizar contraseñas antiguas en cuentas nuevas y generar contraseñas seguras con un gestor de contraseñas. Si es necesario utilizar el mismo nombre de usuario en muchas plataformas, es aún más importante que las contraseñas sean completamente distintas.

Desde la perspectiva de los administradores de foros, el software antiguo de los foros y los proveedores externos deben someterse a auditorías de seguridad periódicas. Los métodos de almacenamiento de contraseñas deben cumplir los estándares actuales, y deben abandonarse los métodos débiles, como SHA-1. Para los usuarios, la defensa más práctica a largo plazo consiste en no dejar las cuentas antiguas de foros como riesgos olvidados, cerrar las cuentas que ya no utilizan y proteger las cuentas de correo electrónico importantes con autenticación de dos factores.

Al realizar una consulta en LeakData sobre la filtración de datos de BitTorrent, el resultado muestra si la dirección de correo electrónico introducida se encuentra en este conjunto de datos verificado del foro de BitTorrent. Una coincidencia indica que los campos de correo electrónico, dirección IP, nombre de usuario y contraseña pueden haberse visto afectados en este incidente. Este resultado no significa que se hayan filtrado la información de pago o el historial de uso del software; sin embargo, exige comprobar de inmediato si se ha reutilizado la contraseña.

Los usuarios cuyas cuentas hayan arrojado una coincidencia deben actualizar todas las cuentas en las que utilicen la misma contraseña, revisar el historial de inicio de sesión de las cuentas importantes y activar la autenticación de dos factores. La ausencia de coincidencias no garantiza que no estén incluidos en otros conjuntos de datos de comunidades de torrents, foros o tecnología; solo indica que no hay ninguna coincidencia en este registro de BitTorrent. Este registro se limita a los dominios verificados y distingue la filtración del foro de BitTorrent de las de uTorrent y otros sitios de torrents.