Brand New Tube Filtración de datos

En el registro de Brand New Tube se ha verificado la presencia de direcciones de correo electrónico, nombres de usuario, información de género, direcciones IP, hashes de contraseñas y mensajes privados. La combinación del correo electrónico y el nombre de usuario permite vincular la identidad de un usuario con otras plataformas. Las direcciones IP ofrecen indicios técnicos limitados sobre la región de conexión y los patrones de sesión. Aunque la información de género por sí sola parece limitada, al combinarse con otros campos puede facilitar ataques más personalizados.

La exposición de los mensajes privados representa el riesgo más crítico para los usuarios. Su contenido puede incluir conversaciones personales, contactos, preferencias al compartir contenido o información de terceros. La presencia de contraseñas en forma de hashes SHA-1 sin sal aumenta el riesgo de que terceros tomen el control de las cuentas. Si se utilizaba la misma contraseña en cuentas de correo electrónico, redes sociales, plataformas de videos o foros, los atacantes podrían intentar usar estos datos también en otros servicios.

Las cifras no verificadas de personas, los campos de datos no verificados y las afirmaciones no verificadas de los actores de amenazas no se consideran parte del alcance del incidente documentado públicamente. Los números de teléfono, las direcciones físicas, las tarjetas de pago, los documentos de identidad oficiales y las fechas de nacimiento no figuran entre los campos de datos verificados de este registro.

El incidente afecta a los datos de los miembros del servicio Brand New Tube. No se debe dar por hecho que la filtración también afectó a otros sitios de videos, redes sociales o servicios de alojamiento del mismo ecosistema de contenidos. La cifra principal del registro refleja el impacto en cuentas únicas. Aunque el número de filas sin procesar o la cantidad aproximada de usuarios pueden variar entre las distintas listas, las medidas de seguridad deben planificarse a partir de las 349 627 cuentas verificadas y las categorías de datos indicadas.

Los usuarios con mayor riesgo son quienes también reutilizan la contraseña de su cuenta de Brand New Tube en otras cuentas. Dado que es habitual utilizar el mismo nombre de usuario en distintas cuentas sociales de plataformas para compartir videos, la combinación del nombre de usuario y el correo electrónico aumenta el riesgo de que se vinculen los perfiles. Los usuarios cuyos mensajes privados contenían conversaciones personales, enlaces compartidos o información de terceros también afrontan mayores riesgos para su privacidad.

Las direcciones IP y la mensajería privada pueden afectar no solo a la seguridad técnica de la cuenta del usuario, sino también a su visibilidad en línea. Aunque un usuario ya no utilice su antigua cuenta, el riesgo persiste si sigue usando la misma contraseña en otras cuentas. Quienes utilicen la misma dirección de correo electrónico en redes sociales, foros, plataformas de videos y cuentas de correo electrónico deben dar prioridad a la evaluación de este registro.

Los usuarios que encuentren una coincidencia deben determinar primero qué contraseña utilizaban en su cuenta de Brand New Tube y comprobar si usan la misma o una similar en otras cuentas. Si la misma contraseña sigue siendo válida en otro servicio, deben cambiarla de inmediato. Deben dar prioridad a las cuentas de correo electrónico, redes sociales, plataformas de videos, foros y trabajo. Para cada cuenta, conviene utilizar una contraseña única y larga, almacenada en un gestor de contraseñas.

No hay que olvidar que los mensajes privados pueden haberse visto afectados. Los usuarios también deben evaluar los enlaces, la información personal, las direcciones de archivos o los datos de terceros que hayan compartido en mensajes privados. Tenga precaución con los correos electrónicos sobre seguridad de la cuenta, notificaciones de derechos de autor de videos, archivos de mensajes o restablecimientos de contraseñas; en lugar de iniciar sesión mediante enlaces, acceda directamente al servicio correspondiente. Debe activarse la autenticación de dos factores en las cuentas críticas.

El incidente de Brand New Tube muestra que los datos de los mensajes privados en plataformas para compartir videos y comunidades deben protegerse con el mismo cuidado que las propias cuentas. A partir de ahora, los usuarios deben revisar periódicamente las cuentas de plataformas de videos, foros y redes sociales que ya no utilizan. Deben cerrar las cuentas que puedan cerrarse, utilizar contraseñas únicas en las que no puedan cerrarse y evitar incluir información personal innecesaria en los mensajes privados.

Para los proveedores de servicios, este registro recuerda que los métodos de almacenamiento de contraseñas deben cumplir los estándares actuales, que los mensajes privados deben protegerse mediante controles de acceso y que las vulnerabilidades de seguridad antiguas deben corregirse. Por parte de los usuarios, deben combinarse el uso de un gestor de contraseñas, la autenticación multifactor, las comprobaciones de contraseñas filtradas y la eliminación de mensajes antiguos. Una filtración que incluye mensajes privados no solo genera riesgos técnicos para las cuentas, sino que también afecta a la privacidad.

El usuario debe evaluar primero qué contraseña utilizaba en esta cuenta, dónde más empleaba el mismo nombre de usuario y qué información podía haber en los mensajes privados. Aunque no recuerde la contraseña, los antiguos patrones de contraseñas utilizados antes de 2022 deben considerarse de riesgo.

Una coincidencia no demuestra que la contraseña se transmitiera en texto plano; sin embargo, los hashes de contraseñas SHA-1 sin sal, junto con la exposición de correos electrónicos, direcciones IP, nombres de usuario y mensajes privados, constituyen una importante señal de alerta de seguridad. Utilizar contraseñas únicas, activar la autenticación de dos factores, comprobar los mensajes recibidos directamente a través de un canal de confianza y reevaluar la información sensible compartida en mensajes privados reduce los riesgos de toma de control de las cuentas y de vulneración de la privacidad que podrían derivarse de la filtración de Brand New Tube.