Filtración de datos de Color Dating

Las categorías de datos verificadas son biografías, fechas de nacimiento, direcciones de correo electrónico, información de ubicación geográfica, nombres, hashes de contraseñas y fotos de perfil. Los campos de biografía pueden incluir los intereses del usuario, sus expectativas sobre las relaciones, sus preferencias personales o el texto libre que escribe para presentarse. Los campos de texto libre entrañan más riesgos que los campos estandarizados de un formulario, ya que los usuarios pueden incluir, sin darse cuenta, pistas adicionales sobre su trabajo, su centro de estudios, su ciudad de residencia, sus cuentas en redes sociales, sus hábitos privados o su familia.

Al combinar la fecha de nacimiento y el nombre con una dirección de correo electrónico, estos datos pueden utilizarse para adivinar las respuestas a preguntas de autenticación, crear cuentas falsas e intentar cometer fraudes dirigidos a una persona concreta. La información de ubicación geográfica, especialmente en el contexto de las aplicaciones de citas, puede permitir deducir la zona donde vive el usuario o los lugares que visita con frecuencia. Las fotos de perfil, por su parte, plantean riesgos relacionados con el reconocimiento facial, la búsqueda inversa de imágenes, la vinculación con perfiles en redes sociales y la creación de perfiles falsos. Por tanto, el incidente debe evaluarse no solo desde el punto de vista de la seguridad de las contraseñas, sino también del riesgo para la privacidad y la reputación.

Este registro se basa en 220 503 direcciones de correo electrónico únicas. El número de filas de algunas listas secundarias puede ser diferente; no obstante, el alcance utilizado aquí para la búsqueda de usuarios se mantiene basado en direcciones de correo electrónico únicas. El incidente está relacionado con la filtración de Color Dating de septiembre de 2018, y se entiende que los datos reaparecieron posteriormente en una recopilación más amplia de filtraciones. Por tanto, aunque el incidente sea antiguo, una nueva difusión de los datos puede mantener vigente el riesgo para los usuarios.

Las categorías de campos verificadas son biografía, fecha de nacimiento, dirección de correo electrónico, ubicación geográfica, nombre, contraseña y foto de perfil. El campo de contraseña debe entenderse como un hash protegido con bcrypt; esta afirmación, por sí sola, no indica que las contraseñas se hayan publicado en forma descifrada. En este registro no están verificadas las categorías de datos correspondientes a tarjetas de pago, cuentas bancarias, números de pasaporte, números de documentos oficiales de identidad, contenido de mensajes privados ni números de teléfono. Es importante dejar claros estos límites para comunicar con precisión los riesgos reales al usuario sin generar una alarma innecesaria.

Las personas con mayor riesgo son quienes utilizan su nombre real, su dirección de correo electrónico principal, una foto de perfil clara y la región donde viven en su cuenta de Color Dating. Como la información utilizada en las aplicaciones de citas puede vincularse directamente con la vida privada, los usuarios pueden quedar expuestos a intentos dirigidos a avergonzarlos, acercamientos afectivos fingidos, suplantación de identidad o intentos de ingeniería social. Utilizar la misma dirección de correo electrónico para el trabajo, la banca, las redes sociales u otros servicios también facilita que los atacantes relacionen distintas cuentas.

El riesgo es mayor para los usuarios que también utilizan su contraseña en otros servicios. Aunque el formato de hash bcrypt dificulta la tarea del atacante, las contraseñas débiles, cortas o filtradas anteriormente pueden seguir siendo objeto de ataques de fuerza bruta. Los usuarios cuyos datos incluyen la fecha de nacimiento y la ubicación pueden ser engañados mediante campañas de cumpleaños falsas, invitaciones a eventos locales o mensajes que aparentan proceder de conocidos. En el caso de las personas que tienen una foto de perfil, también debe tenerse en cuenta el riesgo de que se cree un perfil falso en redes sociales o en una aplicación de citas.

Si encuentra una coincidencia en este registro, cambie primero la contraseña que utiliza en Color Dating y en cualquier cuenta donde pueda haber utilizado la misma. La nueva contraseña debe ser única para cada servicio, larga y difícil de adivinar. Active la autenticación multifactor en su cuenta de correo electrónico y revise las sesiones recientes y las reglas de reenvío. Si inicia sesión con esa misma dirección de correo electrónico en cuentas de redes sociales, compras, servicios financieros o trabajo, revise también las notificaciones de seguridad y los registros de sesiones sospechosas de esas cuentas.

Debido al contexto de la aplicación de citas, preste especial atención a los mensajes que reciba. No dé por hecho que los mensajes que hacen referencia a información antigua de su perfil, sus fotos, su fecha de nacimiento o su zona de residencia son legítimos, aunque parezcan fiables. Compruebe por medios independientes los enlaces enviados con el pretexto de concertar una cita, verificar una cuenta, eliminar una foto, cerrar una reclamación o restablecer una membresía antes de abrirlos. No comparta fotos personales, documentos de identidad, códigos de verificación ni información financiera con quienes se los soliciten.

El incidente de Color Dating demuestra que la información de perfil compartida en aplicaciones de citas y para conocer gente puede afectar al usuario incluso años después. Evite compartir en exceso su nombre real, fecha de nacimiento, ubicación exacta, lugar de trabajo, centro de estudios y cuentas en redes sociales en estas aplicaciones. Al elegir las fotos de perfil, tenga en cuenta que utilizar las mismas imágenes en otras plataformas puede facilitar la vinculación de su identidad entre ellas. Cierre o actualice las cuentas antiguas y reduzca al mínimo posible la información de perfil en las aplicaciones que no utiliza.

La gestión de contraseñas es una parte fundamental de la protección a largo plazo. Utilizar una contraseña única para cada servicio, generar contraseñas robustas con un gestor de contraseñas y proteger la cuenta de correo electrónico con una verificación adicional reduce el efecto en cadena de estas filtraciones. También conviene comprobar periódicamente si se han creado perfiles falsos con su nombre, sus fotos y sus direcciones de correo electrónico. En este incidente, dado que los datos verificados están especialmente relacionados con la privacidad, deben considerarse de forma conjunta no solo la seguridad técnica de la cuenta, sino también la reputación en línea y la seguridad personal.

Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente se encuentra entre las direcciones únicas observadas en la filtración de Color Dating. Una coincidencia no significa necesariamente que todos los detalles del perfil del usuario estén disponibles públicamente. Sin embargo, debido a las categorías de datos asociadas a este registro, conviene actuar con cautela respecto a la biografía, el nombre, la fecha de nacimiento, la ubicación, la foto de perfil y la seguridad de la contraseña. No debe posponerse la adopción de medidas, especialmente en el caso de quienes utilizan el mismo correo electrónico y la misma contraseña en distintos servicios.

En primer lugar, asegúrese de que sus contraseñas sean únicas, refuerce la seguridad de su cuenta de correo electrónico y compruebe si hay inicios de sesión sospechosos. Después, revise la información pública de sus perfiles en aplicaciones de citas y redes sociales. Elimine los datos innecesarios de campos como la fecha de nacimiento, la ubicación y la foto, ya que aumentan el riesgo de que se vincule su identidad entre distintos perfiles. Aunque el incidente se remonta a 2018, el hecho de que los datos volvieran a circular posteriormente significa que los registros antiguos pueden utilizarse en intentos de fraude actuales.