Carding Mafia (diciembre de 2021)

En el registro de Carding Mafia de diciembre de 2021 se verificaron direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes de contraseñas. La dirección de correo electrónico puede utilizarse para contactar con el usuario. El nombre de usuario puede permitir vincular distintos perfiles si se utiliza el mismo alias en otros foros, plataformas de mensajería o cuentas de redes sociales. Las direcciones IP pueden aportar indicios técnicos sobre las ubicaciones de sesiones anteriores y los hábitos de conexión.

El almacenamiento de contraseñas como hashes MD5 con sal no significa que la contraseña en texto sin formato esté directamente presente; sin embargo, el riesgo persiste cuando las contraseñas son débiles o se reutilizan. Si el usuario ha utilizado la misma contraseña en su cuenta de correo electrónico, otros foros, cuentas de redes sociales o cuentas de trabajo, los atacantes pueden intentar usarla en esas cuentas. Un aspecto sensible de este incidente es que la propia pertenencia al foro también supone un riesgo.

El alcance verificado de este registro comprende 303 877 cuentas y cuatro tipos de datos: direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. Los datos adicionales de perfil, contacto, contenido o información financiera que no correspondan a estos cuatro campos no forman parte de los datos verificados para este registro. El registro debe limitarse exclusivamente a los campos verificados del incidente de diciembre de 2021.

Los dos incidentes no deben considerarse duplicados, ya que existe un registro independiente de una filtración del mismo foro en marzo de 2021. Aunque ambos registros corresponden al mismo nombre de dominio, difieren en la fecha, el número de cuentas y el contexto verificado del incidente. Las cifras y los campos que se muestran al usuario deben respetar el alcance verificado de este registro. No deben hacerse suposiciones sobre otras filtraciones en otros foros o mercados con nombres similares.

El grupo de mayor riesgo está formado por quienes reutilizan en otras cuentas el correo electrónico, el nombre de usuario y la contraseña que utilizaron en el foro Carding Mafia. Por la naturaleza del foro, una dirección de correo electrónico vinculada a una identidad personal o corporativa puede suponer un riesgo mayor. Quienes utilizan el mismo nombre de usuario en distintas comunidades pueden quedar más expuestos a la vinculación de perfiles y a los mensajes dirigidos.

El riesgo en registros de foros tan sensibles no se limita a la necesidad de cambiar las contraseñas. La dirección IP y el nombre de usuario pueden contribuir a vincular la actividad en línea de un usuario con otras cuentas. Si el registro se realizó con una dirección de correo electrónico corporativa, el incidente también debe examinarse desde la perspectiva de la seguridad en el ámbito profesional. Incluso si se utilizó un correo electrónico personal, la exposición de la pertenencia al foro debe considerarse sensible en términos de reputación y privacidad.

Si encuentra una coincidencia, primero debe identificar la contraseña que utilizó en el foro Carding Mafia y comprobar si usa el mismo patrón de contraseña en otras cuentas. Si esa contraseña u otra similar sigue siendo válida en algún otro servicio, debe cambiarla de inmediato. Debe dar prioridad a las cuentas de correo electrónico, foros, redes sociales, plataformas de chat, cuentas de desarrollador y cuentas de trabajo. Utilice una contraseña única y larga para cada cuenta.

Tenga precaución ante amenazas y mensajes de phishing relacionados con la pertenencia al foro, la seguridad de la cuenta o la venta de datos. En lugar de iniciar sesión mediante los enlaces que reciba, acceda directamente a los servicios correspondientes, no abra archivos inesperados y active la autenticación de dos factores en las cuentas críticas. Actualice las opciones de recuperación de las cuentas y deje de utilizar variantes de contraseñas antiguas.

El incidente de Carding Mafia de diciembre de 2021 muestra que los datos de identidad utilizados en foros de temática sensible deben mantenerse separados de los utilizados en otros contextos. Evite utilizar sus direcciones de correo electrónico principales, direcciones corporativas y nombres de usuario reutilizados en foros de alto riesgo. Cada cuenta debe tener una contraseña única y datos de identidad diferenciados, y debe dar preferencia a una autenticación de dos factores sólida. Cierre las cuentas de foros que ya no utilice.

Para los equipos de seguridad corporativa, estos registros pueden plantear la necesidad de comprobar, con cuidado y de forma legal, si las direcciones de correo electrónico de los empleados aparecen en comunidades de alto riesgo. Para los usuarios, los gestores de contraseñas, las comprobaciones de contraseñas filtradas, el uso de seudónimos distintos y la eliminación de cuentas antiguas reducen el riesgo a largo plazo. En los incidentes relacionados con la pertenencia a foros sensibles, el impacto sobre la privacidad debe evaluarse por separado del riesgo técnico para las cuentas.

Una coincidencia con su dirección de correo electrónico en este registro indica que usted está incluido en el conjunto de datos de Carding Mafia de diciembre de 2021. Primero debe identificar qué nombre de usuario y contraseña utilizó, si ese nombre de usuario puede vincularse con otras cuentas y dónde podría haber reutilizado la misma contraseña. Para evitar confusiones con el registro de marzo de 2021, también debe tener en cuenta la fecha del incidente.

La coincidencia no demuestra que se hayan expuesto datos personales o financieros adicionales ajenos a estas cuatro categorías; sin embargo, la presencia conjunta del correo electrónico, la dirección IP, el nombre de usuario y los hashes MD5 de contraseñas con sal constituye una alerta de seguridad suficiente. Utilizar contraseñas únicas y autenticación de dos factores, verificar los mensajes recibidos mediante un canal de confianza y reducir las cuentas vinculadas a contextos sensibles son medidas que mitigan el riesgo de toma de control de cuentas y de vinculación de identidades derivado de esta filtración.