Filtración de datos de Coinmama

Las categorías de datos verificadas son direcciones de correo electrónico, nombres de usuario y contraseñas. El campo de contraseña no debe tratarse como contraseñas en texto plano, sino como datos de contraseñas almacenados en formato hash MD5 de WordPress. Los hashes basados en MD5 se consideran débiles para la protección actual de las contraseñas; los atacantes pueden descifrar contraseñas cortas, predecibles o reutilizadas. Si el mismo correo electrónico y la misma contraseña seguían siendo válidos en una plataforma de intercambio de criptomonedas, una billetera, una cuenta de correo electrónico, un banco, un servicio de pagos o una cuenta de redes sociales, una filtración antigua podría afectar a la seguridad financiera actual.

El nombre de usuario y la dirección de correo electrónico proporcionan suficiente contexto para enviar mensajes falsos de inversión, verificación de cuentas, recuperación de billeteras o soporte dirigidos a usuarios de criptomonedas. Dado que una cuenta de Coinmama puede estar vinculada al depósito de dinero o a la compra de criptomonedas, los atacantes pueden suponer que la persona a la que se dirigen podría poseer activos digitales. Los números de teléfono, las direcciones físicas, las tarjetas de pago, los documentos oficiales de identidad, las direcciones de billeteras, el historial de transacciones y los saldos no figuran entre las categorías de datos verificadas de Coinmama. Solo deben atribuirse riesgos a los campos cuya exposición esté confirmada.

Para el incidente de Coinmama, el alcance registrado en LeakData debe mantenerse en 478 824 cuentas de correo electrónico únicas. La fecha del incidente debe constar como el 3 de agosto de 2017 y la fecha de incorporación a la lista de incidentes verificados, como el 30 de agosto de 2019. Aunque los anuncios de febrero de 2019 mencionaban alrededor de 450 000 correos electrónicos y registros de contraseñas en formato hash, el número confirmado de cuentas principales se mantiene en 478 824. Esta diferencia puede deberse a los duplicados, al proceso de verificación y al recuento de cuentas de correo electrónico únicas; el valor que se presenta al usuario debe ser coherente con el alcance de cuentas únicas.

El alcance se limita exclusivamente a los datos de cuentas de Coinmama. La presencia de otras marcas en una oleada más amplia de ventas de datos no justifica añadir a este registro categorías de datos de otras plataformas. La información sobre tarjetas de pago, cuentas bancarias, documentos de identidad, direcciones, teléfonos, claves privadas de billeteras de criptomonedas, listas de transacciones o saldos no debe incluirse entre los campos confirmados de este incidente. Este límite evita una alarma innecesaria por el contexto de las criptomonedas y orienta al usuario hacia los riesgos reales, como la reutilización de contraseñas, la toma de control de cuentas y el phishing dirigido.

El mayor riesgo lo corren los usuarios que reutilizan en otras cuentas la contraseña de su cuenta de Coinmama. Las personas que utilizan cuentas de criptomonedas suelen mantener la misma identidad en su cuenta de correo electrónico, su cuenta en una plataforma de intercambio, su aplicación de billetera, su medio de pago y su cuenta de redes sociales. La combinación del correo electrónico y el nombre de usuario permite a los atacantes crear una lista de cuentas. Si logran obtener la contraseña a partir de su hash, pueden probarla en distintos servicios y atacar el conjunto de servicios y cuentas donde el usuario gestiona sus activos digitales.

Los inversores en criptomonedas, las personas que ya no utilizan sus cuentas antiguas y los usuarios que abren cuentas en varias plataformas de intercambio con la misma dirección de correo electrónico deben extremar la precaución. En esta situación, aunque no se haya verificado la exposición de la clave privada de la billetera o de la información sobre saldos, los atacantes pueden identificar a la persona como usuaria de criptomonedas. En este contexto, los mensajes falsos de atención al cliente, verificación urgente de cuentas, alertas de retirada de fondos, notificaciones fiscales o recuperación de billeteras pueden resultar más convincentes. Una coincidencia positiva sigue exigiendo medidas de seguridad aunque la cuenta antigua ya se haya cerrado.

Un usuario cuya dirección de correo electrónico figure en la base de datos de Coinmama debe asegurarse primero de que la antigua contraseña de su cuenta de Coinmama no sea válida en ninguna otra cuenta. Si se ha utilizado la misma contraseña o una similar en cuentas de correo electrónico, plataformas de intercambio de criptomonedas, billeteras, servicios de pagos, bancos, redes sociales o cuentas de trabajo, debe establecerse una contraseña distinta, larga y difícil de adivinar para cada cuenta. El uso de un gestor de contraseñas reduce el riesgo de reutilización. No debe considerarse seguro mantener el patrón de la contraseña antigua con pequeñas modificaciones.

Debe activarse la autenticación de dos factores en la cuenta de correo electrónico y en todas las cuentas vinculadas a criptomonedas. Siempre que sea posible, debe darse preferencia a la autenticación mediante una aplicación o una llave de seguridad física. Si se reciben notificaciones inesperadas de retirada de fondos, solicitudes de recuperación de billeteras, oportunidades de inversión, mensajes de verificación de cuentas o llamadas de soporte, deben comprobarse a través de la aplicación o el sitio web oficial, sin hacer clic en ningún enlace. Si se detecta una sesión sospechosa, deben cerrarse las sesiones, revisarse las direcciones de correo de recuperación y sustituirse por completo las contraseñas reutilizadas.

La filtración de Coinmama muestra que la información de identidad utilizada en cuentas de criptomonedas puede seguir suponiendo un riesgo elevado incluso años después. Los usuarios deben evitar reutilizar contraseñas entre sus cuentas de criptomonedas, correo electrónico, bancos, servicios de pagos y redes sociales. Las cuentas antiguas de plataformas de intercambio deben revisarse periódicamente, y las que no se utilicen deben cerrarse o mantenerse aisladas mediante contraseñas únicas y una protección multifactor robusta. Como las direcciones de correo electrónico y los nombres de usuario permanecen sin cambios durante largos periodos, los datos de filtraciones antiguas pueden reutilizarse en nuevos intentos de phishing.

La lección principal para los proveedores de servicios es proteger los hashes de contraseñas mediante métodos de almacenamiento de contraseñas modernos y costosos, completar las notificaciones a los usuarios sin demora e indicar con claridad qué campos de datos no se han visto afectados. En el contexto de las criptomonedas, los datos de pagos, identidad y billeteras son muy sensibles, por lo que los campos no verificados no deben incluirse en el alcance del incidente. La comunicación de riesgos de Coinmama debe seguir centrándose en la seguridad de las cuentas en relación con el correo electrónico, el nombre de usuario y los hashes de contraseñas MD5 de WordPress.

La consulta del registro de la filtración de Coinmama muestra si la dirección de correo electrónico introducida se encuentra en este conjunto de datos verificado. Si el resultado es positivo, la dirección de correo electrónico, el nombre de usuario y el hash de la contraseña deben considerarse en riesgo. Si el resultado es negativo, solo indica que no se ha encontrado una coincidencia en este conjunto de datos específico; no demuestra que la persona no esté vinculada a otras plataformas de criptomonedas ni que no se haya visto afectada por otras filtraciones de datos. Mantener las fechas correctas es importante para no confundir la fecha del incidente con la fecha de incorporación a la lista de incidentes verificados.

Las medidas adecuadas son dejar de utilizar por completo la contraseña antigua, cambiar todas las contraseñas reutilizadas, proteger la cuenta de correo electrónico con una autenticación multifactor robusta y desconfiar de los mensajes falsos de soporte o inversión relacionados con criptomonedas. El usuario también debe revisar las cuentas de plataformas de intercambio, billeteras, servicios de pagos y redes sociales abiertas con el mismo correo electrónico y nombre de usuario. Estos pasos reducen el riesgo de que una filtración de datos de 2017 dé lugar hoy a la toma de control de cuentas financieras o a ataques de phishing dirigidos.