Filtración de datos de Coupon Mom / Armor Games de 2014

Las categorías de datos verificadas son las direcciones de correo electrónico y las contraseñas. Este registro afecta directamente a la seguridad de la información de identidad, no a otros datos personales como el nombre, el teléfono, la dirección postal o la información de pago. Cuando una dirección de correo electrónico aparece junto con una contraseña, los atacantes pueden intentar utilizar esa misma combinación en distintos servicios. Estos intentos pueden dirigirse a cuentas de correo electrónico, plataformas de juegos, cuentas de compras, sitios de cupones y descuentos, foros o perfiles de redes sociales.

La divulgación de contraseñas en texto sin formato aumenta el riesgo. Las mismas combinaciones pueden utilizarse en intentos automatizados de inicio de sesión, sin necesidad de recuperar las contraseñas a partir de sus hashes ni de realizar análisis técnicos. Aunque el registro esté clasificado como no verificado, eso no significa que los datos carezcan de importancia. Al contrario, como contiene combinaciones de contraseñas que usuarios reales utilizaron en el pasado, tiene valor práctico para un atacante. En particular, las contraseñas antiguas que siguen reutilizándose pueden suponer un riesgo de seguridad incluso años después.

Este registro abarca 11 010 525 cuentas afectadas y tiene como fecha del incidente el 8 de febrero de 2014. Las categorías de datos verificadas son la dirección de correo electrónico y la contraseña. Sin embargo, como no es posible verificar rigurosamente la fuente, el registro está clasificado como no verificado. Esta clasificación no significa que el conjunto de datos no contenga información personal real; solo indica que no se puede determinar con absoluta certeza de qué servicios proceden todos los registros.

Aunque Coupon Mom y Armor Games se mencionan en el título, el conjunto de datos no debe interpretarse como una lista exacta y completa de clientes de esos dos servicios exclusivamente. Los hallazgos divulgados permiten establecer vínculos con ambos servicios; sin embargo, los datos no representan a la totalidad de sus clientes y pueden incluir registros de otras fuentes. El descubrimiento posterior de indicios de cuentas de BeerAdvocate refuerza la posibilidad de que el conjunto tenga una composición mixta. En este registro, los campos verificados se limitan al correo electrónico y la contraseña; el teléfono, la dirección, la tarjeta de pago, el perfil de usuario y el contenido de mensajes privados no figuran entre las categorías de datos verificadas.

El grupo con mayor riesgo está formado por quienes utilizaron el mismo correo electrónico y la misma contraseña en Coupon Mom, Armor Games, BeerAdvocate o sitios similares en fechas cercanas entre sí, antes de 2014. Es posible que el usuario solo recuerde uno de estos servicios; debido a la composición mixta del conjunto de datos, una coincidencia no debe considerarse una prueba definitiva de que tenía una cuenta en un sitio concreto. No obstante, el historial de contraseñas de la dirección de correo electrónico coincidente debe tomarse en serio.

Quienes reutilizan contraseñas corren un riesgo especial. Si una contraseña utilizada en un antiguo sitio de cupones, una cuenta de juegos o un foro se usó después también en el correo electrónico, en cuentas de compras, en plataformas de streaming, en redes sociales o en cuentas de trabajo, los atacantes pueden probar la misma combinación. Como las cuentas creadas hace muchos años suelen quedar en el olvido, los usuarios pueden no recordar dónde utilizaron esas contraseñas. Esto hace que los conjuntos de datos antiguos sigan teniendo efectos sobre la seguridad actual de las cuentas.

Si encuentra una coincidencia en este registro, primero debe revisar las contraseñas antiguas que utilizaba en aquella época. Si todavía utiliza la misma contraseña o una similar en alguna cuenta actual, debe cambiarla de inmediato. Las nuevas contraseñas deben ser únicas para cada servicio y guardarse en un gestor de contraseñas. La cuenta de correo electrónico merece especial prioridad, porque los enlaces para restablecer las contraseñas de otras cuentas se gestionan principalmente por correo electrónico. Active la autenticación multifactor en su cuenta de correo electrónico y compruebe si hay sesiones sospechosas.

Es posible que haya utilizado la misma contraseña en cuentas de juegos, foros, cupones, compras y redes sociales. No debe limitarse a su cuenta de Coupon Mom o Armor Games; también debe revisar los patrones de contraseñas que utilizaba en general antes de 2014. Seguir utilizando una contraseña antigua con pequeños cambios también es arriesgado. Los atacantes pueden probar patrones predecibles, como cambiar un solo carácter, añadir un año o variar los caracteres especiales. Por tanto, debe dejar de utilizar por completo tanto la contraseña antigua como sus variantes.

Este registro muestra que incluso los conjuntos de datos no verificados pueden ser importantes para la seguridad de los usuarios. Es posible que no esté claro a qué fuente deben atribuirse; sin embargo, si las combinaciones de correo electrónico y contraseña son reales, el atacante no necesita conocer su origen para utilizarlas. La estrategia a largo plazo consiste en utilizar contraseñas únicas para cada servicio, llevar un registro de las contraseñas antiguas con un gestor de contraseñas y activar verificaciones adicionales en las cuentas críticas. De esta forma, un único conjunto de datos antiguo no puede extender el riesgo a otras cuentas.

Revise periódicamente sus cuentas antiguas y cierre las cuentas de cupones, foros, juegos y comunidades que ya no utilice, o asigne una contraseña única a cada una. Además, si una dirección de correo electrónico aparece en filtraciones antiguas, podría recibir más mensajes no deseados e intentos de suplantación de identidad. Por eso, debe examinar con cuidado los mensajes inesperados sobre descuentos, cuentas de juegos, tarjetas de regalo, recuperación de cuentas de miembros o restablecimiento de contraseñas. En lugar de hacer clic en los enlaces del mensaje, acceda al servicio escribiendo manualmente su nombre de dominio conocido para realizar cualquier gestión.

Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente está presente en el conjunto mixto de datos de credenciales identificado con los nombres Coupon Mom / Armor Games. La coincidencia no debe interpretarse como prueba de que el usuario tenía una cuenta en un servicio concreto. Como el conjunto de datos está clasificado como no verificado y también contiene indicios de otros servicios, la medida adecuada es eliminar por completo la reutilización de contraseñas antiguas, en lugar de centrarse en un sitio específico.

Debe actualizar de inmediato sus contraseñas antiguas, identificar todas las cuentas en las que utiliza la misma contraseña y proteger su cuenta de correo electrónico con una verificación adicional. En particular, no debe mantener en ninguna cuenta actual los patrones de contraseñas que utilizaba habitualmente antes de 2014. Aunque la coincidencia corresponda a una fecha anterior, las combinaciones de correo electrónico y contraseña en texto sin formato conservan su valor a largo plazo para los intentos automatizados de inicio de sesión y los ataques dirigidos de suplantación de identidad. Por ello, este registro debe considerarse de alta prioridad para la seguridad práctica de las cuentas, aunque las pruebas que permiten atribuirlo de forma concluyente a una fuente sean limitadas.