BuzzMachines Presunta exposición de datos

En este registro, los campos de datos respaldados por la información disponible se han limitado a nombres y apellidos, direcciones de correo electrónico, nombres de usuario e información sobre contraseñas. Una dirección de correo electrónico puede bastar para enviar mensajes de phishing dirigidos y realizar intentos fraudulentos de restablecimiento de contraseña. Cuando la información sobre contraseñas se combina con un correo electrónico o un nombre de usuario, el riesgo aumenta aún más; los atacantes pueden probar las mismas contraseñas o variantes similares en otros servicios. El peligro persiste en brechas antiguas como la de BuzzMachines porque los usuarios pueden seguir utilizando durante años contraseñas antiguas en distintas cuentas.

• La dirección de correo electrónico de la cuenta de BuzzMachines podría ser el objetivo de notificaciones y mensajes de soporte falsos.
• Si las contraseñas se han reutilizado en otras cuentas, existe el riesgo de que alguien tome el control de ellas.
• La combinación de correo electrónico y contraseña supone un riesgo grave de seguridad, aunque por sí sola no constituya datos de pago.
• La información sobre el nombre completo puede hacer que los mensajes falsos de soporte, facturación o suscripción parezcan más convincentes.

El alcance verificable de BuzzMachines incluye el dominio buzzmachines.com, el periodo de marzo de 2016, 31 594 cuentas y las categorías de datos de nombres completos, direcciones de correo electrónico, nombres de usuario e información sobre contraseñas. Aunque coincide con los indicios de inventarios públicos de brechas, el registro no ha pasado a tener el estado de verificado porque no existe un informe interno del incidente, una notificación oficial ni un anuncio de un organismo regulador. Esta distinción es importante para el usuario: el riesgo debe tenerse en cuenta, pero puede que no se conozcan con certeza la causa técnica completa del incidente, el método de ataque, la estructura de la base de datos o el punto inicial de difusión.

Por este motivo, la explicación se ha limitado a los campos respaldados por la información disponible. No se incluyeron campos como el número de teléfono, la dirección física, los datos de tarjetas de pago, el número de identificación oficial, los mensajes privados o el historial de transacciones, porque el registro disponible no respaldaba su presencia. Como el formato técnico de almacenamiento de la información sobre contraseñas no puede verificarse con suficiente solidez en todos los casos, los usuarios deben actuar con el criterio más seguro: no utilizar la misma contraseña en ningún otro servicio y dejar de usar definitivamente la contraseña antigua.

Se considera que el principal grupo de riesgo está formado por los usuarios que hayan creado una cuenta de miembro, un perfil o una cuenta de contenidos en BuzzMachines. Además, corren un mayor riesgo las personas que llevan mucho tiempo usando la misma dirección de correo electrónico, no han cerrado cuentas antiguas, no utilizan un gestor de contraseñas o reutilizan la misma contraseña en distintos servicios. Aunque la cuenta de BuzzMachines ya no se utilice, es posible que alguien pruebe la combinación de correo electrónico y contraseña en otros servicios.

• Usuarios que crean varias cuentas con la misma dirección de correo electrónico
• Personas que siguieron utilizando en otros servicios las contraseñas que tenían en marzo de 2016
• Usuarios que reciben enlaces para restablecer contraseñas en su cuenta de correo electrónico
• Personas que reutilizan el mismo nombre de usuario en cuentas de juegos, foros, trabajo o redes sociales

Si tiene una cuenta asociada a BuzzMachines o buzzmachines.com, identifique primero la contraseña que podría haber utilizado en ella y cámbiela en todos los servicios en los que haya usado esa misma contraseña. Dé prioridad a las cuentas de correo electrónico, banca, pagos, redes sociales, almacenamiento en la nube, trabajo y compras. No se consideran seguros los cambios sencillos, como modificar las letras minúsculas, añadir un número al final o hacer variaciones similares; debe utilizar una contraseña larga y completamente única para cada servicio.

• Establezca una contraseña única y segura para su cuenta de correo electrónico.
• Active la autenticación multifactor en todas las cuentas que lo permitan.
• Si ha utilizado en otros servicios la contraseña antigua asociada a BuzzMachines, cámbiela en todos ellos.
• Revise con atención las alertas de inicio de sesión inesperadas, los mensajes de restablecimiento de contraseña y los mensajes de soporte falsos.

Para mantener una protección duradera, es necesario utilizar un gestor de contraseñas, generar contraseñas únicas para cada cuenta, separar las direcciones de correo electrónico según su finalidad y revisar periódicamente las cuentas antiguas. Las cuentas en foros, sitios de comercio electrónico, comunidades especializadas, servicios académicos, plataformas de recompensas en criptomonedas y negocios locales pueden resultar valiosas para los atacantes incluso si han caído en el olvido, ya que los hábitos antiguos de uso de contraseñas pueden aprovecharse para intentar acceder a cuentas nuevas.

Para la cuenta de BuzzMachines, se recomienda cerrar las cuentas que no se utilicen, revisar el historial de inicios de sesión, dejar de reutilizar contraseñas y separar con cuidado los mensajes sospechosos recibidos en la misma dirección de correo electrónico. En el caso de los usuarios corporativos, también es importante asegurarse de que los empleados no utilicen sus antiguas contraseñas personales en los sistemas de la empresa. Las políticas que impiden reutilizar contraseñas, la autenticación multifactor y los procesos de seguimiento de brechas reducen el impacto de este riesgo.

Si los usuarios consultan el registro de BuzzMachines en LeakData.io y obtienen resultados, deben determinar qué dirección de correo electrónico se ha visto afectada, qué cuentas se abrieron con ella y qué contraseñas se reutilizaron en el pasado. Aunque el registro no tenga el estado de verificado, la aparición conjunta del correo electrónico y la información sobre contraseñas es motivo suficiente para tomar medidas de seguridad. Lo más adecuado es dejar de usar por completo la contraseña de riesgo y actualizar las cuentas críticas ese mismo día.

El alcance podrá reconsiderarse si aparece una nueva notificación oficial, un registro de un organismo regulador o una noticia independiente y fiable sobre la brecha de datos de BuzzMachines. Hasta entonces, este registro se mantiene como una advertencia clasificada con cautela para que los usuarios revisen sus cuentas antiguas y los casos de reutilización de contraseñas asociados a buzzmachines.com. El objetivo es hacer visible el riesgo realista sin exagerar los aspectos no confirmados y aclarar las medidas de seguridad que pueden ponerse en práctica.