Filtración de datos de Creative

Las categorías de datos verificadas son direcciones de correo electrónico, direcciones IP, nombres de usuario y contraseñas. Según lo informado, el campo de contraseña contenía hashes MD5 con sal; esto no significa que la contraseña estuviera disponible en un formato directamente legible. Sin embargo, MD5 es un método de hash rápido y se considera débil según los estándares actuales. Aunque el uso de sal dificulta que contraseñas idénticas produzcan exactamente el mismo resultado, no impide por completo que se adivinen contraseñas débiles o utilizadas anteriormente.

Cuando una dirección de correo electrónico y un nombre de usuario aparecen juntos, los atacantes pueden intentar vincular las distintas cuentas de una misma persona en foros, tiendas, juegos, redes sociales o servicios de soporte. Una dirección IP no revela una dirección física exacta, pero puede ofrecer pistas sobre la región aproximada, el proveedor de internet o el contexto de la sesión. En un foro relacionado con productos de hardware y audio como el de Creative, esta información podría utilizarse de forma indebida en informes de soporte falsos, actualizaciones de firmware, solicitudes de garantía, enlaces de descarga de controladores o mensajes de verificación de cuentas.

Este registro abarca 483 015 cuentas afectadas y tiene fecha del 1 de mayo de 2018. El alcance técnico verificado comprende los datos de cuentas utilizados en el foro de Creative Technology. Los datos incluyen direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes MD5 de contraseñas con sal. Se ha confirmado que el incidente está asociado a la infraestructura antigua de vBulletin y que el foro se cerró tras la notificación. Por tanto, el registro debe evaluarse en el contexto del servicio de foro de Creative.

En este registro no se han verificado como categorías de datos las tarjetas de pago, las cuentas bancarias, las direcciones físicas, los números de teléfono, las fechas de nacimiento, los nombres reales, los historiales de pedidos, los documentos de garantía ni las conversaciones con el servicio de atención al cliente. Las actividades de productos y comercio electrónico de la marca Creative no deben confundirse con las cuentas del foro. Una coincidencia de usuario indica que la dirección de correo electrónico correspondiente está presente en el conjunto de datos del foro; por sí sola, no permite concluir que exista una filtración más amplia que afecte a la cuenta del usuario en la tienda de Creative, su información de pago o el registro de sus productos.

Quienes corren mayor riesgo son los usuarios que reutilizan la contraseña del foro de Creative en otras cuentas. La misma combinación de correo electrónico y contraseña puede probarse en distintos servicios. Si el nombre de usuario también es el mismo en otras plataformas, los atacantes pueden vincular la identidad del foro con cuentas de redes sociales, juegos, comunidades tecnológicas o tiendas. Los usuarios de hardware y equipos de audio también pueden quedar expuestos a estafas dirigidas que se hacen pasar por servicios de soporte.

Para los usuarios cuya dirección IP aparece en los datos, el riesgo está más relacionado con aportar contexto y aumentar la credibilidad de los mensajes dirigidos a ellos. Aunque no revele una dirección completa, la información sobre la región aproximada o el proveedor puede utilizarse en mensajes de soporte falsos. Quienes abren cuentas en el foro con un correo electrónico de trabajo también corren el riesgo de recibir ataques de phishing corporativo. Por ejemplo, los mensajes que aparentan tratar sobre actualizaciones de controladores, software de tarjetas de sonido, registros de garantía o solicitudes de soporte pueden parecer verosímiles a quienes utilizan dispositivos de empresa.

Si encuentra una coincidencia en este registro, cambie la contraseña que utiliza en el foro de Creative y en todas las cuentas en las que use la misma contraseña o una similar. Las nuevas contraseñas deben ser únicas, largas y difíciles de adivinar. Proteja especialmente su cuenta de correo electrónico, ya que los enlaces para restablecer las contraseñas de otras cuentas suelen gestionarse por correo. Active la autenticación multifactor en su cuenta de correo electrónico y revise las sesiones recientes y las reglas de reenvío.

No dé por fiables los mensajes inesperados sobre Creative, controladores, firmware, garantías, registros de productos o soporte técnico. Compruebe el nombre de dominio antes de abrir cualquier enlace y, si necesita realizar alguna acción, acceda directamente a la dirección oficial que ya conoce. No confíe en el remitente de un mensaje solo porque conozca datos como su nombre de usuario, su antigua pertenencia al foro o su interés en determinados productos. No comparta con terceros contraseñas, códigos de verificación, permisos de acceso remoto ni información de su cuenta de correo electrónico.

El caso de Creative muestra que los antiguos foros de soporte pueden contener datos valiosos para la seguridad de las cuentas incluso años después. Utilice contraseñas únicas en los foros tecnológicos, los sitios de soporte de fabricantes y las cuentas de comunidades. Un gestor de contraseñas facilita la creación de contraseñas seguras y el seguimiento de los sitios en los que se han utilizado contraseñas antiguas. Cierre las cuentas de foros que ya no utilice o reduzca al mínimo la información de sus perfiles.

A largo plazo, también es importante evitar el uso del mismo nombre de usuario en todas las plataformas. Al combinarse con otros conjuntos de datos, los nombres de usuario de los foros, las direcciones de correo electrónico y la información de IP pueden utilizarse para crear un perfil más completo. Utilice únicamente canales de confianza para descargar controladores, actualizar el firmware de los productos y realizar trámites de garantía. Aunque una filtración antigua de un foro no indique un problema actual de seguridad de los productos, puede seguir teniendo consecuencias por la reutilización de contraseñas y el phishing dirigido.

Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente figura entre las cuentas observadas en la filtración de datos del foro de Creative de mayo de 2018. Una coincidencia no significa que la cuenta del usuario en la tienda de Creative o su información de pago se hayan visto afectadas; el alcance verificado se limita a los datos de las cuentas del foro. No obstante, la combinación de correo electrónico, nombre de usuario, dirección IP y hash de contraseña hace necesario que el usuario tome medidas.

En primer lugar, cambie las contraseñas de todas las cuentas en las que utilice la misma contraseña, proteja su cuenta de correo electrónico con autenticación de dos factores y compruebe si ha utilizado su antiguo nombre de usuario del foro en otras plataformas. Verifique cuidadosamente los mensajes de soporte de hardware, los enlaces falsos de descarga de controladores y las notificaciones de actualización de productos. Aunque el incidente sea antiguo, los hashes MD5 con sal, combinados con contraseñas débiles, pueden suponer un riesgo a largo plazo para la seguridad de las cuentas.