Presunta exposición de datos de CarTradersUK

Este registro contiene direcciones de correo electrónico y contraseñas. Una contraseña en texto plano permite a un atacante probar los mismos datos en otros sitios sin necesidad de procesarlos previamente. Los usuarios de plataformas de anuncios de vehículos también pueden utilizar la misma dirección de correo electrónico para seguros, garantías, financiación de vehículos, mantenimiento, anuncios de vehículos usados y negociaciones de pago. Por ello, una combinación de correo electrónico y contraseña puede afectar no solo a la cuenta de CarTradersUK, sino también a otras cuentas del sector automotor y financiero en las que se utilice la misma contraseña. No se han incluido en este registro números de teléfono, direcciones, matrículas, información de pago ni contenido de anuncios de vehículos, ya que estos datos no se han verificado.

El registro de CarTradersUK aparece en listas públicas de filtraciones, pero no figura como confirmado porque no existe un informe oficial detallado del incidente. El número de registros se mantiene en aproximadamente 63 mil, y los campos respaldados por la información disponible son el correo electrónico y la contraseña. La información de que la contraseña está en texto plano basta para tomar medidas de seguridad; sin embargo, no debe afirmarse que el incidente incluya todo el contenido de la plataforma, los anuncios de vehículos o las negociaciones de pago. Para ofrecer información precisa al usuario, no se han añadido a los tipos de datos campos que carecen de respaldo.

Quienes reutilizan su contraseña de CarTradersUK en cuentas de correo electrónico, anuncios de vehículos, seguros, pagos o redes sociales corren el mayor riesgo. Los usuarios que compran o venden vehículos con la misma dirección de correo electrónico pueden recibir mensajes fraudulentos de supuestos compradores, de verificación de pagos, de cobro de gastos de envío o sobre la seguridad de la cuenta. Si la contraseña funciona en otras cuentas, el atacante puede intentar acceder no solo a la cuenta de anuncios, sino también al correo electrónico y a las comunicaciones relacionadas con pagos. Como las cuentas antiguas de plataformas de vehículos suelen quedar en el olvido, este riesgo puede persistir incluso años después.

Si sus datos coinciden con el registro de CarTradersUK, debe cambiar la contraseña antigua utilizada en esa cuenta y todas sus variantes. Active la verificación en dos pasos en las cuentas de plataformas del sector automotor, mercados en línea, correo electrónico y pagos que utilicen la misma dirección de correo electrónico. Revise con cuidado los mensajes antiguos de anuncios de vehículos, las solicitudes de pago inesperadas y los enlaces enviados por falsos compradores. Si una contraseña ha quedado expuesta en texto plano, tampoco deben considerarse seguras las contraseñas similares obtenidas mediante cambios en letras minúsculas o números.

Utilizar un alias de correo electrónico independiente y una contraseña única para las plataformas de compraventa de vehículos reduce el riesgo a largo plazo. No deje sus datos reales de identidad, teléfono y dirección expuestos innecesariamente en sus cuentas de anuncios. Los pagos y los envíos deben gestionarse por canales oficiales que permitan hacer un seguimiento. Puede utilizar un gestor de contraseñas para detectar contraseñas reutilizadas en plataformas antiguas. En lugar de abrir directamente los enlaces procedentes de plataformas de anuncios, compruébelos a través de nombres de dominio conocidos.

Si aparece una coincidencia con CarTradersUK en la comprobación de LeakData, debe tratarla como un riesgo relacionado con una contraseña en texto plano. El registro no figura como verificado; sin embargo, la combinación de correo electrónico y contraseña es lo bastante crítica como para tomar medidas concretas. El primer paso es localizar todas las cuentas en las que utilizó la contraseña antigua y cambiarla en cada una. Después, revise si hay inicios de sesión sospechosos en la cuenta de correo electrónico, las cuentas de anuncios de vehículos y los servicios de pago. Una coincidencia no significa que se haya filtrado información sobre vehículos; sin embargo, si reutiliza la contraseña, puede poner en riesgo otras cuentas. Por ello, aunque haya olvidado la antigua cuenta de anuncios, es imprescindible borrar el historial de contraseñas.