Coachella Filtración de datos

Los tipos de datos confirmados en el incidente de Coachella son direcciones de correo electrónico, nombres de usuario, direcciones IP, nombres, números de teléfono, direcciones físicas de entrega, fechas de nacimiento y hashes de contraseñas. La dirección de correo electrónico y el nombre de usuario permiten a los atacantes contactar directamente con el usuario y reconocer la identidad asociada a la cuenta. El nombre, el teléfono y la dirección de entrega pueden hacer más convincentes los mensajes fraudulentos sobre entradas, envíos, zonas de acampada, alojamiento o atención al cliente dirigidos a los asistentes al festival.

El campo de contraseña debe interpretarse con especial cuidado. En este caso, aunque no se haya verificado la presencia de información de pago, los hashes de contraseñas asociados al foro pueden suponer un riesgo para quienes reutilizan contraseñas. Si el usuario ha utilizado la misma contraseña en su cuenta de correo electrónico, su cuenta del festival, plataformas de venta de entradas o cuentas de redes sociales, los atacantes podrían probar esa información en distintos servicios. La dirección IP no revela directamente una dirección particular; sin embargo, puede aportar indicios adicionales sobre la zona aproximada desde la que se estableció la conexión o el contexto de la sesión. Esta combinación de datos proporciona suficiente contexto para realizar ataques de phishing dirigidos.

El número de cuentas afectadas verificadas para este registro es de 599 802. La fecha registrada del incidente es el 22 de febrero de 2017. Las categorías de datos que deben tenerse en cuenta son direcciones de correo electrónico, direcciones IP, nombres de usuario, hashes de contraseñas, nombres, números de teléfono, direcciones físicas y fechas de nacimiento. No debe suponerse que todos estos campos estén presentes para cada usuario; algunos se observaron en las cuentas del sitio web del festival, mientras que otros se encontraron en los foros o tablones de mensajes. La descripción no debe presentar estos ámbitos como un único incidente de exposición de contraseñas legibles o datos de pago.

En este registro, los números de tarjetas de pago, las cuentas bancarias, el historial de transacciones financieras, los detalles de compra de entradas y los documentos oficiales de identidad no se consideran datos verificados. La obtención de información de los asistentes al festival supone un riesgo grave de ingeniería social; sin embargo, este riesgo no implica directamente el acceso a datos de tarjetas o cuentas financieras. El alcance correcto debe establecerse a partir de la información de contacto de los usuarios, los datos de entrega, la identidad de la cuenta y los hashes de contraseñas de los foros.

Los usuarios con mayor riesgo son quienes utilizan en otros servicios el mismo correo electrónico y la misma contraseña que en su cuenta del sitio web de Coachella o del foro. En el contexto de la venta de entradas y la planificación de viajes, el festival ofrece un atractivo señuelo para los atacantes. Mensajes como falsas transferencias de entradas, actualizaciones sobre zonas de acampada, avisos de envío, solicitudes de atención al cliente o notificaciones sobre reembolsos o listas de espera pueden parecer auténticos. La información sobre el nombre, el teléfono y la dirección puede hacerlos más convincentes.

El segundo grupo de riesgo está formado por personas que utilizan la misma dirección de correo electrónico en plataformas de venta de entradas, servicios de pago, redes sociales y cuentas de servicios de viajes. La información de contacto obtenida de una cuenta del festival puede cruzarse con perfiles de otras plataformas. La dirección IP y el nombre de usuario también pueden ayudar a establecer estas correspondencias. En el sector de los eventos, los usuarios se comunican con frecuencia con proveedores externos, proveedores de alojamiento y servicios de transporte, lo que dificulta distinguir los mensajes fraudulentos. Por tanto, el incidente no debe verse únicamente como un problema de una antigua cuenta del festival.

Si la contraseña utilizada en Coachella o en la cuenta del foro relacionado también se utilizó en otras cuentas, debe cambiarse de inmediato. Primero deben revisarse las cuentas de correo electrónico, las cuentas de venta de entradas, las cuentas de redes sociales y los servicios de pago. Debe utilizarse una contraseña única y segura para cada servicio y activarse la autenticación multifactor siempre que sea posible. Disponer de un hash de contraseña no significa que cualquiera pueda leer la contraseña; sin embargo, el riesgo persiste cuando las contraseñas son débiles o se reutilizan.

Los usuarios deben tener cuidado con los enlaces incluidos en mensajes sobre Coachella, transferencias de entradas, acampada, envíos, reembolsos, alojamiento o atención al cliente. Para realizar una transacción, debe escribirse directamente en el navegador la dirección del sitio web del festival o de la plataforma de entradas, o utilizarse un marcador de confianza. Las solicitudes de códigos de verificación, contraseñas, información de tarjetas o datos de identificación personal por teléfono o correo electrónico deben considerarse sospechosas. Los equipos del festival y los proveedores de servicios legítimos no piden a los usuarios su contraseña actual.

Las cuentas de eventos y festivales pueden estar vinculadas a información sobre los viajes, la dirección, el teléfono y la vida social de los usuarios. A largo plazo, los usuarios deben eliminar de sus cuentas de eventos las direcciones antiguas y los datos telefónicos que ya no sean necesarios, cerrar las cuentas de foros que no utilicen y usar una contraseña única en las plataformas de entradas. Utilizar la misma dirección de correo electrónico en muchos servicios de eventos, viajes y pagos aumenta el riesgo de recibir mensajes dirigidos específicamente al usuario. Utilizar una dirección de correo electrónico independiente puede reducir el riesgo para algunos usuarios.

Desde la perspectiva de los organizadores y las plataformas de eventos, las cuentas de usuario y las cuentas de los foros deben contar con controles de seguridad separados. Los métodos de almacenamiento de contraseñas deben ser sólidos, el software antiguo de los foros debe mantenerse actualizado y la información de los usuarios solo debe conservarse durante el tiempo necesario. En las notificaciones posteriores al incidente, informar por separado sobre aspectos como los datos de pago, los hashes de contraseñas y la información de contacto permite a los usuarios tomar las medidas adecuadas. Una estrategia permanente para los usuarios consiste en utilizar contraseñas únicas y autenticación multifactor, y actuar con cautela ante los mensajes de phishing relacionados con festivales.

Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente figura entre las cuentas asociadas a la filtración de datos de Coachella. Una coincidencia no significa que la información de tarjetas de pago o bancaria esté incluida en el alcance verificado de este registro. El riesgo verificado está relacionado con el correo electrónico, el nombre de usuario, la dirección IP, el nombre, el teléfono, la dirección física, la fecha de nacimiento y los hashes de contraseñas de los foros. El usuario debe asegurarse primero de no utilizar la misma contraseña en otras cuentas.

El siguiente paso es revisar la seguridad de su cuenta de correo electrónico y de sus cuentas de entradas y viajes. Cierre las sesiones que no reconozca, active la autenticación multifactor y verifique por canales oficiales las transferencias de entradas o los mensajes sobre reembolsos que resulten sospechosos. También debe prestar atención a los mensajes sobre envíos, entregas o alojamiento, debido a la información de teléfono y dirección expuesta. Aunque el incidente sea antiguo, esa misma información de contacto puede utilizarse años después para dirigir estafas relacionadas con festivales y entradas.