Filtración de datos de Cocospy

Las categorías de datos que se supervisan en los registros de Cocospy deben limitarse a las direcciones de correo electrónico. Estas direcciones pueden utilizarse para ataques de phishing dirigidos, intentos de restablecimiento de contraseñas y vinculación de cuentas entre distintos servicios.

La mera asociación de una dirección de correo electrónico con un servicio de software espía puede suponer un riesgo grave para la privacidad. El usuario podría recibir mensajes falsos de cierre de cuenta, pago, advertencia legal o notificación de seguridad. Además, deben considerarse por separado los riesgos para la seguridad de los dispositivos y la seguridad personal de las víctimas de servicios de vigilancia.

Este registro está relacionado con el dominio cocospy.com y el incidente de febrero de 2025. Su alcance se limita a las direcciones de correo electrónico. No deben añadirse mensajes, fotos, registros de llamadas ni datos de ubicación como categorías de datos de este registro; sin embargo, por el contexto del incidente, debe advertirse a los usuarios del elevado riesgo para la privacidad.

Los campos que no figuran en este registro no deben describirse como si se hubieran filtrado. Campos como el número completo de tarjeta, la contraseña de la cuenta, el documento oficial de identidad, los mensajes privados, el contenido del dispositivo o la información de salud solo deben incluirse en la evaluación de riesgos si están presentes de forma explícita en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

El riesgo afecta principalmente a quienes hayan abierto una cuenta de cliente en Cocospy, a quienes utilicen la misma dirección de correo electrónico en otros servicios y a las personas cuya vinculación con servicios de software espía pueda suponer riesgos personales, legales o de seguridad. Además, quienes puedan haber tenido sus dispositivos bajo vigilancia también deben actuar con cautela en materia de seguridad.

Los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan sus contraseñas antiguas y comparten su número de teléfono y dirección en numerosas cuentas de compras o comunidades están expuestos a un riesgo mayor. La vinculación entre un seudónimo y la identidad real en cuentas corporativas o de comunidades puede generar riesgos adicionales de ingeniería social.

Los usuarios con una coincidencia positiva deben comprobar la seguridad de su correo electrónico, revisar los inicios de sesión sospechosos asociados a esa misma dirección y actuar con cautela ante mensajes de pago, cierre o advertencia legal relacionados con software espía. Quienes sospechen que podrían haber sido vigilados deben recurrir a asistencia fiable para que se examinen sus dispositivos.

Los usuarios con una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen claves iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar las sesiones recientes. Si los registros contienen números de teléfono, direcciones, información de pago o información sensible de comunidades, se debe actuar con cautela ante llamadas inesperadas y mensajes inesperados sobre entregas, devoluciones, soporte o verificación.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

En el ecosistema del software espía y del software de vigilancia con fines de acoso, los datos de usuarios y víctimas pueden verse expuestos a riesgos de forma reiterada. Los usuarios deben utilizar direcciones de correo electrónico únicas y una autenticación robusta para las cuentas críticas; también deben revisar periódicamente la seguridad de los dispositivos, los permisos de las aplicaciones y los aspectos de seguridad digital de la familia.

La consulta en LeakData indica si la dirección de correo electrónico consultada figura en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que hay una coincidencia en los registros de correo electrónico de clientes de Cocospy. Este resultado solo confirma el correo electrónico como campo de datos verificado; sin embargo, exige mucha cautela por las implicaciones del servicio para la privacidad.