Cracked.to Filtración de datos

Los campos de nombre de usuario, correo electrónico, dirección IP y contraseña reúnen los rastros técnicos y personales de una cuenta del foro. La presencia de mensajes privados puede revelar las comunicaciones, solicitudes o relaciones del usuario dentro del foro. Las contraseñas protegidas mediante hash con Bcrypt no están en texto plano; aun así, las contraseñas débiles o reutilizadas siguen suponiendo un riesgo.

El registro no incluye campos de teléfono, dirección postal ni tarjetas de pago. No obstante, los campos de mensajes privados y direcciones IP son importantes para la privacidad. Reutilizar el nombre de usuario en otros foros o plataformas sociales facilita la vinculación de distintas cuentas.

La fecha del incidente es el 21 de julio de 2019, y el número de direcciones de correo electrónico afectadas figura como 749 161. Los registros fiables de filtraciones muestran que quedaron expuestos los campos de correo electrónico, dirección IP, nombre de usuario, mensajes privados y contraseñas protegidas mediante hash con bcrypt de la base de datos del foro, basado en MyBB. Las categorías de datos presentes son coherentes con este alcance.

Al explicar el alcance, no debe suponerse que quedaron expuestas todas las publicaciones del foro ni todos los mensajes privados de cada usuario. Los riesgos pertinentes para el usuario afectan a su identidad en el foro, la seguridad de su contraseña y la privacidad de sus mensajes privados. La antigüedad del incidente no elimina el problema de la reutilización de contraseñas.

Están en riesgo quienes hayan creado una cuenta en el foro Cracked.to y utilicen el mismo nombre de usuario en otras plataformas. Debido al contenido del foro, los usuarios deben prestar especial atención a su reputación, su privacidad y la seguridad de sus cuentas.

Si se utilizó la misma contraseña en otros foros, cuentas de correo electrónico o redes sociales, el riesgo aumenta. La dirección IP y los mensajes privados pueden aportar pistas sobre la actividad pasada del usuario en línea. Esta información puede utilizarse para ejercer presión dirigida o realizar ataques de phishing.

Los usuarios que aparezcan en este registro deben cambiar la contraseña de todas las cuentas en las que hayan utilizado la misma, si recuerdan la que usaban en Cracked.to. Si utilizan el nombre de usuario del foro en otros sitios, deben revisar la configuración de visibilidad y seguridad de esas cuentas.

En lugar de abrir directamente los enlaces recibidos, acceda al servicio correspondiente a través de su dirección web conocida o de su aplicación oficial. Que una persona que le llama conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No comparta códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con un servicio de asistencia.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede plantearse utilizar una dirección de correo electrónico distinta o un alias para las cuentas más importantes.

Utilizar nombres de usuario y contraseñas únicos en las cuentas de foros reduce a largo plazo el riesgo de vinculación de identidades. No se deben compartir en mensajes privados información personal, datos de pago ni datos de otras cuentas. Las cuentas antiguas de foros deben cerrarse si es posible.

La consulta en LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo exige prestar atención a la identidad en el foro y a la privacidad de los mensajes privados. Un resultado negativo significa que no hay coincidencias en este registro; también debe comprobarse si la misma dirección de correo electrónico aparece en otras filtraciones de foros.