Filtración de datos de CityJerks

Las categorías de datos contempladas en el registro de CityJerks deben considerarse las siguientes: biografías de perfil, fechas de nacimiento, direcciones de correo electrónico, ubicaciones geográficas, direcciones IP, datos de contraseñas, contenido de mensajes privados, fotos de perfil, información sobre orientación sexual y nombres de usuario. Las biografías de perfil pueden revelar los intereses y la identidad en línea de una persona, lo que aumenta el riesgo de acoso dirigido o suplantación de identidad. Las fechas de nacimiento son datos personales que no cambian y que pueden utilizarse en preguntas de verificación de identidad, para seleccionar objetivos según su edad y para ampliar perfiles. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas de distintos servicios. La información de ubicación geográfica puede indicar la región del usuario, lo que hace más convincentes las campañas locales o los engaños que usan un supuesto servicio como pretexto. Las direcciones IP pueden aportar indicios indirectos sobre la ubicación de acceso, el proveedor de red o el uso de dispositivos. Los datos de contraseñas aumentan directamente el riesgo de que terceros tomen el control de las cuentas, especialmente si la misma contraseña se reutiliza en otros servicios. El contenido de los mensajes privados aporta el contexto de comunicaciones confidenciales, lo que aumenta el riesgo de chantaje, presión dirigida y fraude personalizado. Las fotos de perfil pueden utilizarse indebidamente en intentos de crear cuentas falsas, suplantar identidades y ganarse la confianza de otras personas a través de las redes sociales. La orientación sexual es uno de los aspectos personales más sensibles, y su divulgación puede generar riesgos de discriminación, presión o chantaje. Los nombres de usuario pueden ayudar a vincular seudónimos entre distintas plataformas y a personalizar mensajes de ingeniería social.

En los datos de comunidades para adultos, la combinación de un alias, una foto, un mensaje privado e información sobre orientación sexual con una dirección de correo electrónico y una dirección IP puede permitir vincular la identidad real de una persona con su identidad privada en la plataforma. Los hashes de contraseñas también suponen un riesgo para otras cuentas si las contraseñas se reutilizan.

Este registro está asociado al dominio cityjerks.com y al periodo de febrero de 2023; también debe señalarse que se encontraron registros vinculados a TruckerSucker en el mismo conjunto de datos. El alcance se limita a los campos de biografía, fecha de nacimiento, correo electrónico, ubicación, IP, contraseña, mensaje privado, foto de perfil, orientación sexual y nombre de usuario.

Los campos que no figuran en este registro no deben describirse como si se hubieran filtrado. Datos como números completos de tarjetas, contraseñas de cuentas, documentos de identidad oficiales, mensajes privados, contenido de dispositivos o información de salud solo deben incluirse en la evaluación de riesgos si están presentes de forma explícita en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Las personas que han creado cuentas en CityJerks o en plataformas relacionadas de citas para adultos, los usuarios que utilizan el mismo alias en redes sociales o foros, las personas que comparten información que permite identificarlas en mensajes privados y los usuarios para quienes la divulgación de su orientación sexual podría suponer un riesgo para su seguridad personal son los grupos cuya protección debe priorizarse.

Los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas y comparten información de teléfono y dirección en un gran número de cuentas de compras o comunidades corren un mayor riesgo. La vinculación de un seudónimo con la identidad real en cuentas corporativas o de comunidades puede generar riesgos adicionales de ingeniería social.

Los usuarios para los que se haya encontrado una coincidencia positiva deben actualizar las cuentas en las que utilizan la misma contraseña, revisar sus perfiles y el historial de mensajes en plataformas para adultos y contactar con canales de asistencia fiables sin responder a mensajes de chantaje o amenazas.

Los usuarios para los que se haya encontrado una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilizan contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar las sesiones recientes. En los casos en que los registros contengan números de teléfono, direcciones, información de pago o información sensible de comunidades, se debe actuar con cautela ante llamadas inesperadas y mensajes inesperados sobre entregas, devoluciones, asistencia o verificación.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

Es importante utilizar una dirección de correo electrónico independiente, un nombre de usuario único y la mínima información de perfil en plataformas sensibles para adultos. Los usuarios deben evitar compartir información sobre su identidad, dirección, lugar de trabajo o finanzas en mensajes privados; deben considerar conjuntamente la seguridad digital y la seguridad personal.

La comprobación de LeakData indica si la dirección de correo electrónico consultada está presente en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, es una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico se encuentra en el conjunto de datos vinculado a CityJerks y debe evaluarse con especial rigor. Un resultado negativo solo significa que no hay coincidencias en este registro; también deben comprobarse otras brechas de seguridad en plataformas para adultos.