Filtración de datos de Covve

Las categorías de datos verificadas son direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, cargos profesionales y perfiles en redes sociales. La combinación de estos campos puede facilitar el phishing dirigido, las estafas telefónicas, la correspondencia comercial falsa y la vinculación de los perfiles en línea de una persona. Los datos de las agendas de contactos pueden afectar no solo al usuario de una aplicación, sino también a los clientes, colegas, amigos u otros contactos que haya guardado. Las contraseñas no son una categoría de datos verificada en esta filtración, por lo que el incidente no debe presentarse como una filtración directa de contraseñas, un caso de descifrado de contraseñas o una pérdida de datos de pago. El campo de perfiles en redes sociales se refiere a identificadores o enlaces de perfiles; no demuestra que se hayan expuesto mensajes privados o credenciales de redes sociales.

Según la comunicación de la empresa, el acceso no autorizado se produjo antes de que, a principios de enero de 2020, se desmantelara un sistema asociado a la aplicación web de Covve que se había retirado del servicio. En febrero, el gran conjunto de datos se encontró en una instancia de Elasticsearch accesible desde el exterior y alojada por un proveedor de servicios en la nube. Al principio se desconocía su origen, por lo que el registro recibió el nombre del identificador “db8151dd”, que aparecía repetidamente en los datos. La fecha de referencia canónica es el 20 de febrero. Aunque el conjunto de datos contenía más de 103 millones de filas, la eliminación de duplicados dio como resultado 22 802 117 direcciones de correo electrónico únicas. Posteriormente se confirmó que los datos procedían del antiguo sistema de Covve. La empresa afirmó que tuvo conocimiento del incidente el 15 de mayo, inició una investigación, se puso en contacto con el organismo regulador e informó a los usuarios; el 19 de mayo se actualizó la atribución de la filtración a Covve.

La población afectada no se limita a las personas que abrieron una cuenta en Covve. La empresa afirmó que se habían visto comprometidos los datos de aproximadamente 90 000 usuarios de Covve, mientras que la cifra de 22,8 millones de direcciones de correo electrónico únicas refleja una población mucho más amplia, incluida en las agendas de contactos de esos usuarios. Por tanto, alguien que nunca haya utilizado la aplicación puede aparecer porque otra persona lo guardó como contacto. Al combinar cargos profesionales, perfiles en redes sociales, números de teléfono y direcciones de correo electrónico, los directivos, el personal de ventas y las personas que desempeñan funciones de cara al público pueden recibir mensajes de ingeniería social más convincentes. Los registros que contienen direcciones físicas generan riesgos adicionales para la privacidad y aumentan el riesgo de recibir contactos no deseados. Dado que no se verificó la presencia de contraseñas ni de datos financieros, la toma de control directa de cuentas y el fraude con tarjetas no deben presentarse como consecuencias confirmadas de este incidente.

Antes de seguir enlaces, verifique por un canal de confianza independiente las ofertas de empleo inesperadas, las solicitudes de actualización de contactos, los avisos para sincronizar agendas de contactos y los mensajes relacionados con Covve. No considere que el conocimiento de su nombre, cargo profesional, número de teléfono o dirección demuestra la legitimidad de quien le llama. Revise los campos de teléfono, correo electrónico y ubicación visibles públicamente en sus perfiles de redes sociales y elimine la información que ya no sea necesaria. Si utiliza Covve, revise los permisos de acceso a los contactos de la aplicación actual y elimine las agendas de contactos sincronizadas que ya no necesite. Este incidente, por sí solo, no es una filtración de contraseñas que exija restablecerlas automáticamente, pero, si detecta actividad sospechosa, cambie la contraseña de la cuenta correspondiente a través de su servicio oficial y active la autenticación multifactor. Denuncie las amenazas o el uso indebido de una dirección física ante la autoridad local competente.

Las aplicaciones de gestión de contactos pueden copiar datos de personas que no son usuarias, por lo que conviene revisar periódicamente los permisos y los plazos de conservación. Eliminar contactos obsoletos, limitar la sincronización de agendas de contactos y retirar conexiones antiguas con aplicaciones reduce la exposición futura. La autenticación multifactor en las cuentas de correo electrónico y redes sociales sigue siendo útil porque limita los daños tras un ataque de ingeniería social, aunque en este incidente no se haya expuesto ninguna contraseña. Los operadores de servicios deben retirar no solo la aplicación, sino también sus almacenes de datos, copias de seguridad y vías de acceso en la nube. Bloquear el acceso público a las bases de datos, restringir el acceso a las redes, minimizar los datos conservados, mantener un inventario continuo de los activos expuestos y comunicar los incidentes con rapidez ofrece una protección duradera.

Busque su dirección de correo electrónico en LeakData para comprobar si aparece en el registro de la filtración Covve/db8151dd. Consulte únicamente direcciones que le pertenezcan o que esté autorizado a revisar. Una coincidencia significa que la dirección aparece en el conjunto de datos verificado; no demuestra que usted fuera usuario de Covve, que se expusiera una contraseña ni que su registro incluyera todos los tipos de datos enumerados. Aunque nunca haya utilizado la aplicación, su dirección puede aparecer como un contacto guardado en la agenda de otra persona. Si hay una coincidencia, extreme la precaución con los correos electrónicos y las comunicaciones telefónicas personalizados y, después, revise la visibilidad de sus perfiles en redes sociales y de sus datos de contacto públicos.