Filtración de datos de Convex

Los tipos de datos enumerados en este incidente son los siguientes: direcciones de correo electrónico, direcciones IP, nombres y números de teléfono. Las direcciones IP y los números de teléfono pueden vincular a una persona con el uso de determinados servicios y canales de comunicación. La presencia conjunta de estos campos puede generar una superficie de ataque más amplia que una filtración que contenga únicamente direcciones de correo electrónico; los atacantes pueden combinar información de contacto, identificadores personales, patrones de uso de las cuentas y contexto del sector para elaborar mensajes más convincentes.

En este registro no se incluye el campo de contraseña; el riesgo se concentra más en la comunicación, la identidad en la red y la ingeniería social dirigida. En los registros que incluyen un campo de contraseña, utilizar la misma contraseña o una similar en otros servicios genera directamente el riesgo de que un atacante tome el control de las cuentas. En los registros sin contraseña, los campos persistentes, como la dirección, el teléfono, el dispositivo, el centro educativo, las compras o la identificación oficial, pueden facilitar la ingeniería social y el fraude.

El registro abarca aproximadamente 150 000 direcciones de correo electrónico únicas dentro de los datos de telecomunicaciones asociados al dominio convex.ru. El incidente pertenece a la categoría de registros verificados. Por lo tanto, no se ha ampliado la información divulgada para que el incidente parezca mayor de lo que es; se han conservado los tipos de datos enumerados y las cifras de cuentas. Delimitar el alcance es especialmente importante en los registros sensibles, ya que debe distinguirse el riesgo real de un usuario del riesgo hipotético.

Por tratarse de un proveedor de red, se ha mantenido su clasificación en el sector de las telecomunicaciones y la prestación de servicios de internet. El título, el nombre de dominio, el país, el sector y la categoría de sensibilidad se han corregido conforme a este alcance. Los nombres similares que podrían dar lugar a registros duplicados no se han agrupado en un único incidente; cada registro se ha evaluado según su propio nombre de dominio y su categoría de datos.

Están en riesgo los clientes de Convex que utilizan la misma combinación de teléfono y correo electrónico en cuentas públicas, bancarias o empresariales. El principal riesgo para estos usuarios es que los datos filtrados puedan cruzarse con la información utilizada en otras cuentas. Si una dirección de correo electrónico, un número de teléfono, un nombre de usuario o la información de un dispositivo se mantienen iguales en distintos servicios, los atacantes pueden utilizar estos identificadores comunes para realizar nuevos intentos.

El contexto de las telecomunicaciones puede aprovecharse para enviar facturas falsas, solicitudes de verificación de líneas, supuestas actualizaciones de módems o mensajes que aparenten proceder del servicio de atención al cliente. Los mensajes empresariales dirigidos pueden resultar más convincentes para quienes utilizan correo electrónico corporativo, mientras que las alertas de cuenta falsas, las notificaciones de reembolso o los mensajes relacionados con centros educativos o suscripciones pueden parecer más creíbles a los usuarios particulares. Los datos relacionados con menores, estudiantes, empleados o afiliaciones sensibles también deben tratarse con cuidado.

Los usuarios afectados deben confirmar por un segundo canal las solicitudes de verificación de cuentas que reciban por teléfono y revisar los inicios de sesión sospechosos en sus cuentas de correo electrónico. Si se enumera un campo de contraseña o uno similar, deben cambiar las contraseñas de todas las cuentas en las que utilicen la misma, emplear contraseñas únicas y activar la autenticación multifactor siempre que sea posible. Actuar únicamente en la plataforma correspondiente puede no ser suficiente; la misma combinación de correo electrónico y contraseña también podría probarse en otros servicios.

Cuando los registros contienen números de teléfono, direcciones, fechas de nacimiento, clases escolares, identificaciones oficiales, información financiera o datos de dispositivos, los usuarios deben revisar las opciones de recuperación de sus cuentas, las sesiones abiertas, las reglas de enrutamiento y las notificaciones sospechosas. En el caso de las cuentas corporativas, esta información debe comunicarse al equipo de seguridad de la información; en las cuentas particulares, deben realizarse comprobaciones adicionales ante enlaces inesperados recibidos por correo electrónico o teléfono.

Los usuarios de servicios de telecomunicaciones deben actualizar periódicamente los códigos PIN de sus cuentas, los datos de verificación utilizados por el servicio de atención al cliente y la seguridad de su correo electrónico. A largo plazo, utilizar un gestor de contraseñas, emplear contraseñas distintas para cada servicio, activar la autenticación multifactor, cerrar cuentas antiguas y eliminar información innecesaria del perfil son medidas básicas de protección. Una vez que se produce una filtración de datos, no se pueden recuperar campos como la fecha de nacimiento, la dirección, el teléfono o la información de dispositivos; por ello, deben reforzarse las prácticas de uso de las cuentas y los procesos de verificación.

Para las empresas e instituciones, estos incidentes no son solo un problema de seguridad técnica; también afectan a aspectos como la minimización de datos, el acceso de los empleados, los plazos de conservación de registros antiguos, los datos de menores, los procesos de notificación a los clientes y la transparencia posterior al incidente. Por parte de los usuarios, reducir el número de cuentas antiguas y no utilizar los mismos datos de identidad en todos los servicios disminuye el riesgo de forma duradera.

Si encuentra una coincidencia con este registro, debe extremar la precaución ante posibles mensajes falsos de servicios que lleguen por teléfono o correo electrónico. Lo primero es revisar qué campos de datos se enumeran y priorizar las medidas en consecuencia. Si hay una contraseña, debe dar prioridad a cambiarla; si hay datos de identificación oficial o financieros, debe priorizar la vigilancia de su identidad y sus cuentas; si hay datos de estudiantes, debe dar prioridad a revisar las cuentas de los padres y del centro educativo.

Evaluación final: este registro corresponde a un incidente que afecta a datos de comunicación sensibles, ya que contiene datos de teléfono e IP en el contexto de las telecomunicaciones. Compare este registro con su propio historial de cuentas y revise por separado los servicios en los que haya utilizado las mismas combinaciones de correo electrónico, teléfono, contraseña, dirección o nombre de usuario. Tras el incidente, las llamadas, los mensajes, los correos electrónicos o las notificaciones de recuperación de cuentas que resulten sospechosos deben considerarse de mayor riesgo.