Filtración de datos de Catho

Las categorías de datos verificadas son direcciones de correo electrónico, nombres, nombres de usuario y contraseñas. El campo más crítico es el de las contraseñas, porque, al estar en texto plano, pueden probarse en otros servicios sin necesidad de ningún proceso adicional de descifrado. Si un usuario ha utilizado la misma contraseña o una similar en distintas cuentas, una sola filtración puede generar una cadena de riesgos que afecte a cuentas de correo electrónico, perfiles de redes sociales, cuentas de búsqueda de empleo, servicios financieros o sistemas internos de empresas. Por su parte, las direcciones de correo y los nombres de usuario permiten a los atacantes localizar cuentas, realizar intentos automatizados de inicio de sesión y atacar los procesos de restablecimiento de contraseñas.

Un nombre, por sí solo, puede no parecer especialmente confidencial; sin embargo, combinado con una dirección de correo y un nombre de usuario, aporta suficiente contexto para crear mensajes personalizados. En particular, los usuarios de plataformas de ofertas de empleo suelen prestar más atención a temas como las ofertas laborales, las actualizaciones del currículum, las invitaciones de empresas o la programación de entrevistas. Por ello, los campos filtrados pueden utilizarse para ataques de phishing dirigidos, anuncios de empleo falsos, formularios de candidatura con archivos maliciosos y enlaces que se presentan como verificaciones de cuentas. El riesgo aumenta porque las contraseñas están en texto plano, lo que también permite al atacante ver directamente qué contraseña prefiere el usuario.

El número de cuentas afectadas verificado para este registro corresponde a 1 173 012 direcciones de correo electrónico únicas. También se señala que el conjunto de datos asociado al incidente contiene aproximadamente 11 millones de registros; sin embargo, esta cifra elevada no debe interpretarse como el número de usuarios únicos. En las comprobaciones confirmadas públicamente, los campos filtrados se han identificado como nombre, nombre de usuario, dirección de correo electrónico y contraseña en texto plano. Como no existen pruebas con el mismo grado de verificación para campos como el número de teléfono, la dirección física, el número de identificación, la tarjeta de pago, la información bancaria o el contenido del currículum, este registro no incluye esas categorías de datos.

La fecha del incidente se ha situado aproximadamente en marzo de 2020. Se ha informado de que el conjunto de datos se puso a la venta posteriormente junto con datos de otras filtraciones. Esta cronología indica que los usuarios podrían no haber advertido la filtración de inmediato y que terceros podrían haber probado las contraseñas durante un periodo prolongado. Por tanto, aunque la cuenta de Catho se haya cerrado después, el riesgo persiste si se utilizó la misma contraseña en otras cuentas. Al evaluar el alcance, debe mantenerse la distinción entre las filas repetidas y el número de direcciones de correo únicas, sin transmitir al usuario un impacto mayor del verificado ni uno que no esté confirmado.

El grupo de mayor riesgo está formado por personas que han creado una cuenta en Catho y han utilizado la misma contraseña en otros servicios. Para estos usuarios, la probabilidad de que alguien tome el control de sus cuentas es mayor que en otras filtraciones, porque el atacante dispone directamente de una contraseña que puede probar. Quienes están buscando empleo también pueden ser más susceptibles a los mensajes falsos de selección de personal, ya que no siempre es fácil distinguir entre una oportunidad profesional auténtica y un enlace malicioso. Cuando se combinan el nombre, el correo electrónico y el contexto de la plataforma, los mensajes pueden parecer más personales y convincentes.

El segundo grupo de riesgo está formado por quienes utilizan la dirección de correo de su cuenta de Catho como correo de trabajo, cuenta educativa o cuenta personal de uso prolongado. Estas direcciones pueden vincularse con círculos sociales, el historial laboral y otras cuentas en línea. La filtración del nombre de usuario también puede dar lugar a búsquedas del mismo alias en distintas plataformas. Desde la perspectiva de los equipos de seguridad de las empresas, el riesgo aumenta si los empleados utilizan en sus cuentas corporativas contraseñas similares a las de sus cuentas personales de búsqueda de empleo. Por ello, es necesario revisar no solo la cuenta de Catho, sino también todas las cuentas asociadas a las mismas credenciales.

La contraseña utilizada en la cuenta de Catho ya no debe considerarse segura. Primero, establezca una contraseña única y segura en Catho y, después, haga lo mismo en todas las cuentas en las que haya utilizado esa contraseña o una similar. Si no recuerda si ha usado la misma contraseña en varios sitios, revise primero las cuentas de correo electrónico, las redes sociales, los sitios de búsqueda de empleo, los servicios de almacenamiento en la nube y las cuentas de servicios financieros. Utilizar un gestor de contraseñas facilita la creación de contraseñas largas y distintas para cada servicio.

Active la autenticación multifactor en su cuenta de correo electrónico y revise los inicios de sesión recientes y las aplicaciones conectadas. Cierre las sesiones sospechosas y elimine las reglas de reenvío, las direcciones de correo de recuperación y los números de teléfono que no reconozca. Examine con cuidado los archivos adjuntos y los enlaces de los mensajes relacionados con Catho o con la búsqueda de empleo. Considere de alto riesgo las ofertas de trabajo que exijan pagos, los formularios que soliciten documentos personales, los mensajes que prometan una contratación rápida y las páginas que pidan contraseñas con el pretexto de verificar una cuenta.

Este incidente muestra que las cuentas utilizadas en plataformas de búsqueda de empleo también contienen información de identidad de gran valor. A largo plazo, la regla básica debe ser utilizar una contraseña distinta para cada plataforma. Los usuarios pueden limitar los riesgos si eligen una dirección de correo separada para sus cuentas de selección de personal y desarrollo profesional, en lugar de una dirección pública. Revise periódicamente sus antiguas cuentas de búsqueda de empleo, cierre las que ya no utilice y elimine del perfil la información que no sea necesario conservar. Así se reduce la cantidad de datos que podrían quedar expuestos en un futuro incidente.

En las empresas, la formación de concienciación para empleados debe explicar claramente que reutilizar contraseñas de cuentas personales puede generar riesgos corporativos. En las cuentas de empresa deben implementarse la autenticación multifactor, la supervisión de inicios de sesión sospechosos, políticas que reduzcan la reutilización de contraseñas y controles que mejoren la resistencia al phishing. Aunque no sea posible impedir que los usuarios sigan el mismo patrón de contraseñas en sus cuentas personales y laborales, los procesos de alerta temprana y cambio rápido de contraseñas pueden reducir los daños. Los mensajes fraudulentos relacionados con la búsqueda de empleo también deben incluirse entre los escenarios que supervisan los equipos de seguridad.

La coincidencia que aparece en este registro indica que la dirección de correo electrónico correspondiente está incluida en la lista de direcciones únicas asociada a la filtración de datos de Catho. Una coincidencia no significa que todas sus cuentas hayan sido comprometidas; sin embargo, debe partir de la posibilidad de que la contraseña filtrada se haya probado en otros servicios. La prioridad es cambiar las contraseñas de las cuentas en las que utilice la misma contraseña o una similar y reforzar la seguridad de su cuenta de correo electrónico. Las demás cuentas no se consideran seguras hasta que la cuenta de correo esté protegida, porque los enlaces de restablecimiento de contraseñas suelen llegar por correo electrónico.

Revise los mensajes antiguos, los registros de contraseñas y las cuentas que utilizaba durante el mismo periodo relacionado con Catho. Tome en serio las alertas de inicio de sesión sospechoso, los correos inesperados de restablecimiento de contraseñas y los enlaces que parezcan ofertas de empleo. Aunque el alcance verificado de este incidente es limitado, su impacto podría ser duradero debido a la presencia de contraseñas en texto plano. La opción más segura es asegurarse de que la contraseña filtrada ya no se utilice en ningún servicio, activar la autenticación multifactor y extremar la precaución ante los mensajes relacionados con la búsqueda de empleo.