Comcast Filtración de datos

Los tipos de datos verificados son direcciones de correo electrónico, contraseñas y direcciones físicas. La combinación de correo electrónico y contraseña es uno de los tipos de datos que un atacante puede utilizar de forma más directa. Si un usuario ha utilizado la misma contraseña en distintas cuentas, una sola filtración puede dar lugar a intentos de acceso a cuentas de correo electrónico, redes sociales, compras, servicios financieros, almacenamiento en la nube o trabajo. Que la contraseña figure en texto plano permite al atacante intentar iniciar sesión de forma automatizada sin necesidad de un proceso complejo para descifrarla.

La presencia de direcciones físicas en algunos registros aumenta aún más el riesgo. Cuando se utilizan conjuntamente la dirección del domicilio, el correo electrónico y la contraseña, los engaños relacionados con facturas falsas, avisos de entrega, renovaciones de suscripciones, configuración de módems, solicitudes de soporte o recordatorios de pago pueden resultar más convincentes. La información de la dirección también puede utilizarse para generar confianza en ataques de ingeniería social. Un mensaje que se dirija al usuario teniendo en cuenta dónde vive puede parecer más convincente que un simple mensaje de phishing masivo.

Este registro abarca 616 882 cuentas afectadas. La parte principal del incidente contiene aproximadamente 590 000 combinaciones de correo electrónico y contraseña, mientras que la sección adicional incluye unas 27 000 cuentas con direcciones físicas. Por tanto, la cifra que aparece en el sistema refleja el alcance de las distintas partes tras combinarlas y eliminar los duplicados. La fecha del registro se mantiene en el 8 de noviembre de 2015; las fechas de incorporación y de las actualizaciones posteriores pueden diferir de la fecha del incidente.

Las categorías de datos verificadas son dirección de correo electrónico, contraseña y dirección física. En este registro, el número de seguridad social, la fecha de nacimiento, la tarjeta de pago, la cuenta bancaria, la pregunta de seguridad, el nombre de usuario y las conversaciones con atención al cliente no son categorías de datos verificadas. Además, la empresa declaró en aquel momento que no había confirmado una intrusión directa en sus propios sistemas internos. Por tanto, el registro debe evaluarse como un conjunto de datos de cuentas de Comcast que ha circulado y se ha verificado en el contexto de la seguridad de los usuarios, y no como una afirmación de que los datos fueron 'robados con certeza de los sistemas de Comcast'.

El grupo con mayor riesgo es el de los usuarios que reutilizan en otras cuentas la contraseña de su cuenta de Comcast. La misma combinación de correo electrónico y contraseña puede probarse en distintos servicios; esto supone un riesgo especialmente para las cuentas de correo electrónico antiguas, los servicios financieros distintos de la banca en línea, los sitios de compras, las plataformas de streaming y las cuentas de redes sociales. Aunque la contraseña sea antigua, si el usuario la ha mantenido en otros servicios con pequeñas modificaciones, los atacantes pueden probar variantes similares.

Los usuarios cuyas direcciones físicas figuran en la lista pueden recibir intentos de fraude más dirigidos. Conviene examinar con cuidado los mensajes que afirmen estar relacionados con una suscripción a internet, la sustitución de un módem, una cita de servicio, descuentos en facturas, la entrega de paquetes o la verificación de una dirección. Que el remitente conozca correctamente la dirección del domicilio no hace que el mensaje sea fiable. Si los miembros de la familia utilizan la misma dirección y patrones similares en sus direcciones de correo electrónico, los atacantes también pueden dirigirse a ellos. Por tanto, el riesgo puede afectar no solo a una cuenta, sino también a la seguridad en línea de las personas que viven en el mismo domicilio.

Si encuentra una coincidencia en este registro, primero debe cambiar la contraseña de su cuenta de Comcast y después actualizar, una por una, las demás cuentas en las que utilice la misma contraseña o una similar. Las nuevas contraseñas deben ser únicas y largas y, si es posible, generarse con un gestor de contraseñas. La cuenta de correo electrónico debe protegerse especialmente, ya que es el punto central de recepción de los enlaces para restablecer contraseñas. Debe activar la autenticación multifactor en esa cuenta y revisar el historial de sesiones y la configuración de reenvío.

Si su dirección física figura en los datos, debe desconfiar más de los mensajes relacionados con suscripciones o facturas. No abra enlaces inesperados ni comparta códigos de verificación, contraseñas, información de pago o permisos de acceso remoto durante llamadas entrantes. Si necesita realizar una gestión con Comcast o Xfinity, escriba manualmente el dominio oficial que conoce para llevarla a cabo. No debe dar por hecho que el riesgo ha desaparecido por tratarse de un incidente antiguo; las combinaciones de correo electrónico y contraseña pueden utilizarse en ataques de fuerza bruta incluso años después.

El incidente de Comcast muestra que las listas de contraseñas antiguas siguen siendo relevantes para la seguridad de las cuentas incluso años después. Los usuarios deben utilizar contraseñas únicas para cada servicio, evitar reutilizar contraseñas antiguas y activar medidas de verificación adicionales en las cuentas críticas. Un gestor de contraseñas facilita tanto la creación de contraseñas únicas como el seguimiento de los servicios en los que se han utilizado contraseñas antiguas. En particular, las cuentas de correo electrónico, las cuentas de operadores de telefonía y los paneles de gestión de suscripciones a internet deben protegerse por separado.

En las filtraciones que contienen información sobre direcciones, una estrategia a largo plazo no se limita a cambiar las contraseñas. Los usuarios deben considerar los mensajes de facturas falsas, servicios técnicos falsos, renovación de módems, avisos de entrega y renovaciones de suscripciones como un riesgo permanente. Este riesgo también debe explicarse a las demás personas del hogar, porque los mensajes fraudulentos pueden dirigirse no solo a la persona cuyos datos aparecen en la filtración, sino también a otra que viva en el mismo domicilio. Cuando los datos de filtraciones antiguas se combinan con otros conjuntos de datos, pueden surgir ataques más convincentes.

Encontrar una coincidencia en este registro indica que la dirección de correo electrónico correspondiente figuraba entre las cuentas del conjunto de datos de Comcast de 2015. Una coincidencia no significa que su cuenta actual de Comcast o Xfinity esté comprometida hoy; sin embargo, indica que la contraseña utilizada en el pasado y, cuando corresponda, la información de su dirección pueden haber quedado expuestas. Por tanto, su prioridad debe ser dejar de reutilizar la contraseña y asegurarse de que la misma combinación no se utilice en otras cuentas.

Primero debe actualizar su cuenta de Comcast y cualquier otra cuenta que utilice la misma contraseña. Después, debe activar medidas de verificación adicionales en su cuenta de correo electrónico, revisar las notificaciones de seguridad y cerrar las sesiones sospechosas. Si la información de su dirección física puede haberse filtrado, debe comprobar por un canal independiente las solicitudes que reciba con el pretexto de verificar su dirección o concertar citas de servicio. Aunque el incidente sea antiguo, las combinaciones de contraseñas y la información de direcciones expuestas pueden utilizarse durante mucho tiempo en intentos de phishing y apropiación de cuentas.