Boxee Filtración de datos

En la filtración de Boxee se ha verificado la presencia de direcciones de correo electrónico, nombres de usuario, direcciones IP, fechas de nacimiento, ubicaciones geográficas, identificadores de mensajería instantánea, direcciones web de los usuarios, contraseñas, contraseñas anteriores y mensajes privados. Estos datos pueden utilizarse para vincular cuentas mediante direcciones de correo electrónico y nombres de usuario. Los identificadores de mensajería instantánea y las direcciones web de los usuarios pueden facilitar la vinculación de una persona con otros perfiles. Los campos de IP y ubicación aportan contexto sobre sesiones anteriores o accesos desde determinadas regiones.

La inclusión de mensajes privados e historiales de contraseñas aumenta el riesgo. Los mensajes privados pueden contener correspondencia personal, enlaces o información de terceros. Como el historial de contraseñas puede revelar los patrones que un usuario utilizaba anteriormente, no solo debe considerarse arriesgada la contraseña vigente en el momento de la filtración, sino también las variantes usadas antes. Si se utiliza la misma contraseña o un patrón similar en otras cuentas, pueden producirse intentos de apropiación de esas cuentas.

El alcance verificado de este registro es de 158 093 cuentas y diez categorías de datos: fechas de nacimiento, direcciones de correo electrónico, ubicaciones geográficas, contraseñas anteriores, identificadores de mensajería instantánea, direcciones IP, contraseñas, mensajes privados, URL de los sitios web de los usuarios y nombres de usuario. Los números de teléfono, los datos de tarjetas de pago, las direcciones físicas y los documentos de identificación oficiales no figuran entre los campos de datos verificados para este registro. La descripción debe limitarse a los datos del foro de Boxee.

El software de centro multimedia de Boxee y su ecosistema de dispositivos deben distinguirse de los datos de las cuentas del foro. Este registro no demuestra que se hayan filtrado la biblioteca multimedia almacenada en el dispositivo ni el historial de contenidos vistos en televisión. La filtración corresponde a la base de datos del foro, y las medidas que se indiquen al usuario deben plantearse en función de la cuenta del foro, la seguridad del correo electrónico, el contenido de los mensajes privados y el historial de contraseñas.

Entre los usuarios con mayor riesgo se encuentran quienes reutilizan en otras cuentas la contraseña que usaban en su cuenta del foro de Boxee. Un mismo nombre de usuario, identificador de mensajería instantánea o dirección de un sitio web personal puede utilizarse durante años en antiguos foros de centros multimedia y tecnología. Esto puede facilitar la vinculación de perfiles de distintas épocas y hacer más visible el historial de actividad del usuario en internet.

Los usuarios con contenido en mensajes privados también afrontan riesgos para su privacidad. Si los mensajes contienen información personal, enlaces a cuentas, configuraciones de dispositivos, cuentas de redes sociales o datos de terceros, estos elementos deben evaluarse por separado. Aunque el foro ya no se utilice de forma activa, los antiguos patrones de contraseñas y los enlaces de los perfiles siguen suponiendo un riesgo para otras cuentas.

Los usuarios para los que se haya encontrado una coincidencia en el registro deben identificar primero qué contraseña utilizaban en el foro de Boxee y si la reutilizaron en otras cuentas. Como también se han expuesto contraseñas anteriores, no solo debe dejar de utilizarse la última contraseña, sino también los antiguos patrones de contraseñas. Al cambiar a contraseñas únicas, deben priorizarse las cuentas de correo electrónico, redes sociales, foros, desarrolladores, almacenamiento en la nube y trabajo.

Deben revisarse los enlaces compartidos en mensajes privados, las direcciones web personales, los identificadores de mensajería instantánea y la información de terceros. Los usuarios deben tener cuidado con los mensajes que aparenten ser avisos sobre la seguridad de la cuenta, notificaciones antiguas del foro o actualizaciones del software del dispositivo, pero que sean falsos. En lugar de iniciar sesión desde los enlaces recibidos, se debe acceder directamente al servicio correspondiente, activar la verificación en dos pasos en las cuentas críticas y actualizar la información de recuperación de las cuentas.

El incidente de Boxee muestra que los antiguos foros de tecnología y las comunidades de productos descontinuados también pueden representar un riesgo de seguridad persistente. Los usuarios deben revisar periódicamente las cuentas de foros y comunidades de dispositivos que ya no utilizan. Las cuentas que puedan cerrarse deben cerrarse; en las que no puedan cerrarse, deben utilizarse contraseñas únicas. Tampoco deben conservarse en los campos del perfil direcciones de sitios web personales, identificadores de mensajería o datos de ubicación innecesarios.

Para los administradores de foros, estos incidentes indican que deben gestionarse elementos como las tablas antiguas de las bases de datos, los archivos de mensajes privados y los historiales de contraseñas, junto con sus plazos de conservación. Por parte del usuario, conviene combinar el uso de un gestor de contraseñas, la comprobación de contraseñas filtradas, la autenticación multifactor y la eliminación de cuentas antiguas. Una filtración que incluye el historial de contraseñas también convierte los hábitos antiguos en un riesgo.

Encontrar una coincidencia con una dirección de correo electrónico en este registro indica que el usuario está incluido en el conjunto de datos del foro de Boxee. El usuario debe determinar primero qué nombre de usuario, contraseña e información de perfil utilizaba en el foro; después, debe comprobar si el mismo nombre de usuario, identificador de mensajería instantánea o dirección web está vinculado a otras cuentas. Debido a la exposición del historial de contraseñas, las variantes antiguas deben dejar de utilizarse.

Una coincidencia no indica que se haya filtrado el contenido multimedia del dispositivo; sin embargo, los mensajes privados, los historiales de contraseñas y los enlaces de los perfiles presentes en la base de datos del foro constituyen una advertencia importante de seguridad. Utilizar contraseñas únicas y autenticación de dos factores, evaluar la información sensible de los mensajes privados y cerrar las cuentas antiguas del foro reduce los riesgos de apropiación de cuentas, vinculación de perfiles y vulneración de la privacidad que pueden derivarse de la filtración de Boxee.