Filtración de datos de ColoCrossing

Los tipos de datos contemplados en el registro de ColoCrossing son direcciones de correo electrónico, nombres y apellidos y datos de contraseñas. Las direcciones de correo electrónico pueden utilizarse para campañas de phishing dirigidas, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los nombres y apellidos hacen más convincentes los mensajes falsos de soporte, entrega, facturación y atención al cliente. Los datos de contraseñas aumentan directamente el riesgo de que alguien tome el control de una cuenta, especialmente si se reutiliza la misma contraseña en otros servicios.

Si las contraseñas de las cuentas de alojamiento se reutilizan en otros paneles, aumenta el riesgo en áreas como la administración de servidores, DNS, facturación o el portal del cliente. Los nombres y las direcciones de correo electrónico pueden utilizarse para enviar a los clientes de infraestructura mensajes falsos de soporte, pago, facturación o actualizaciones de seguridad urgentes.

Este registro está asociado al nombre de dominio colocrossing.com y al producto de servidores virtuales ColoCloud. Su alcance se limita a direcciones de correo electrónico, nombres completos y hashes de contraseñas. No se ha verificado la exposición del contenido de los servidores, claves SSH, tarjetas de pago ni archivos de clientes en este registro.

Los datos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los campos como los datos completos de tarjetas de pago, documentos de identidad oficiales, mensajes privados, datos de salud, información bancaria o contenido de dispositivos solo deben incorporarse a la evaluación de riesgos cuando estén presentes de forma explícita en el registro. El texto se basa en tipos de datos verificables y en los límites conocidos del incidente.

Están expuestos a un mayor riesgo los clientes que utilizan ColoCloud, los usuarios técnicos que emplean la misma dirección de correo electrónico para la administración de servidores y las cuentas de dominios, las personas que reutilizan la contraseña del panel de alojamiento en otras cuentas y las empresas que gestionan las facturas de infraestructura por correo electrónico.

Los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, no separan sus cuentas de trabajo y personales o comparten su número de teléfono y dirección en varias plataformas corren un mayor riesgo. En la recopilación de datos o el registro de perfiles B2B, el riesgo también debe evaluarse teniendo en cuenta el perfil que puede formarse al combinar distintas fuentes, y no solo una cuenta aislada.

Los usuarios deben cambiar las contraseñas de ColoCrossing y de las cuentas de infraestructura relacionadas, y revisar los paneles de gestión de dominios, DNS, pagos y servidores en los que se utilice la misma contraseña. Los mensajes sospechosos de soporte o facturación deben verificarse a través del panel oficial.

Los usuarios cuya consulta arroje una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. En el caso de los registros que no contienen contraseñas, pero sí datos de contacto o de perfil, se debe actuar con cautela ante llamadas, ofertas, devoluciones, propuestas de colaboración y mensajes de verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico independiente o un alias para las cuentas críticas.

Las cuentas de proveedores de infraestructura requieren una dirección de correo electrónico independiente, una contraseña única y robusta, autenticación de dos factores y una revisión periódica de los registros de acceso. Eliminar por completo la reutilización de contraseñas en las cuentas de alojamiento reduce el riesgo para el sistema en su conjunto.

La consulta en LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico aparece en los datos de clientes de ColoCrossing/ColoCloud. Este resultado no significa que se haya filtrado el contenido del servidor; sin embargo, la revisión de la seguridad de la cuenta de infraestructura debe ser una prioridad.