Presunta exposición de datos de BUXP (2022)

Este registro contiene direcciones de correo electrónico y contraseñas. Si la afirmación de que las contraseñas están en texto plano es correcta, un atacante podría probarlas sin tener que realizar ningún proceso de descifrado. La dirección de correo electrónico permite identificar al usuario y ponerse en contacto con él, mientras que la contraseña puede servir como clave para intentar acceder a otras cuentas. En plataformas como BUXP, donde los usuarios abren cuentas vinculadas a pequeños ingresos, publicidad, programas de referidos o pagos, es posible que hayan utilizado la misma contraseña en otras cuentas de retiro de fondos, pago o publicidad. No se ha incluido en este registro información personal como nombres, números de teléfono, direcciones o datos de pago, ya que no se ha verificado.

El registro de BUXP (2022) aparece en registros públicos de filtraciones; sin embargo, no existe una verificación oficial detallada por parte de la empresa. Por tanto, el número de registros debe considerarse aproximado y los detalles técnicos del incidente no deben presentarse como definitivos. Los campos de datos respaldados se limitan al correo electrónico y la contraseña. La afirmación de que la contraseña apareció en texto plano es lo suficientemente grave como para tomar medidas de seguridad; no obstante, esto no significa que se hayan filtrado el saldo de pagos, los documentos de identidad o el historial de transacciones financieras. No se han añadido campos financieros sin verificar a este registro, con el fin de ofrecer información precisa al usuario.

Quienes corren mayor riesgo son los usuarios que reutilizan la contraseña de su cuenta de BUXP en el correo electrónico, servicios de pago, plataformas publicitarias, foros u otras plataformas de generación de ingresos. Como las antiguas plataformas de clics remunerados suelen caer en el olvido, la misma contraseña puede seguir utilizándose en otros servicios durante años. Esto da a los atacantes una ventaja en los ataques de adivinación de contraseñas. Una dirección de correo electrónico también puede utilizarse para dirigir notificaciones de pago falsas, alertas de retiro de fondos falsas o mensajes de verificación de cuentas a usuarios interesados en antiguos servicios de generación de ingresos.

Los usuarios para quienes se detecte una coincidencia con BUXP deben dejar de utilizar en cualquier cuenta la contraseña que usaban durante ese período. Si han utilizado la misma contraseña o variantes similares en el correo electrónico, servicios de pago, paneles publicitarios, redes sociales o cuentas de foros, deben cambiarlas todas. Deben activar la autenticación de dos factores en la cuenta de correo electrónico, cerrar las sesiones que no reconozcan y revisar la información de recuperación. Los mensajes sobre retiros de fondos o verificación de cuentas procedentes de antiguas plataformas de generación de ingresos deben considerarse sospechosos, y no se deben abrir enlaces fuera de los canales oficiales.

Las cuentas utilizadas en plataformas de ingresos en línea y publicidad deben mantenerse separadas del correo electrónico personal y de las cuentas financieras. Los usuarios deben generar una contraseña única para cada servicio y utilizar un gestor de contraseñas. Las contraseñas utilizadas en plataformas antiguas o cerradas no deben considerarse seguras, ya que los conjuntos de datos pueden volver a circular años después. La autenticación de dos factores debe ser obligatoria en los servicios de pago y retiro de fondos, y las reglas de reenvío del correo electrónico deben revisarse con regularidad. De este modo, se puede evitar que una filtración de una plataforma antigua afecte a las cuentas actuales.

Si en una comprobación de LeakData aparece una coincidencia con BUXP (2022), debe considerarla un riesgo relacionado con contraseñas en texto plano. El registro no está verificado; aun así, la combinación de una dirección de correo electrónico y una contraseña legible es grave desde el punto de vista de la seguridad práctica. El primer paso es identificar todas las cuentas que utilizan la misma contraseña; el segundo, asignar contraseñas únicas a esas cuentas; y el tercero, activar la autenticación de dos factores en las cuentas de correo electrónico y de pago. Una coincidencia no significa que se hayan filtrado datos de pago; sin embargo, puede indicar una reutilización de contraseñas que podría facilitar el acceso a cuentas de pago.