Filtración de datos de CyberServe

El incidente de CyberServe abarca categorías de datos muy diversas. Las direcciones de correo electrónico, los nombres de usuario, las direcciones IP y las contraseñas en texto plano generan riesgos de toma de control de las cuentas y de uso indebido de contraseñas reutilizadas. Los números de teléfono, los nombres, las fechas de nacimiento y la información de ubicación geográfica pueden hacer más convincentes los mensajes de phishing dirigido y las estafas. Las fotos de perfil y las características físicas pueden utilizarse para identificar a personas, crear perfiles falsos y realizar ataques de ingeniería social.

El aspecto más sensible del incidente es la presencia de información sobre orientación sexual, estado serológico respecto al HIV, salud personal, mensajes privados, religión, estructura familiar y hábitos. Estos datos pueden generar riesgos no solo para la seguridad de las cuentas digitales, sino también para el entorno social, las relaciones familiares, la vida profesional y la seguridad física de una persona. Por el contexto de un servicio de citas LGBTQ, algunos usuarios pueden enfrentarse al riesgo de divulgación involuntaria de información privada, acoso dirigido, chantaje o discriminación. Los datos de salud pueden tener consecuencias para la privacidad que no pueden modificarse ni revelarse fácilmente, incluso años después.

Este registro abarca 1 107 034 cuentas afectadas y la fecha del incidente consta como el 29 de octubre de 2021. Dado que CyberServe presta servicios de alojamiento a varios clientes, el incidente no debe entenderse como una simple tabla de usuarios de una única aplicación. El mismo incidente principal incluye categorías de datos de servicios de citas, como Atraf, y de salud, como Machon Mor. Por ello, los tipos de datos son muy variados y no debe suponerse que todas las cuentas contienen los mismos campos.

El alcance verificado incluye campos como fecha de nacimiento, hábitos de consumo de alcohol, dirección de correo electrónico, estructura familiar, género, ubicación geográfica, estado serológico respecto al HIV, dirección IP, nombre, contraseña, datos personales de salud, número de teléfono, características físicas, mensajes privados, foto de perfil, religión, orientación sexual, hábitos de consumo de tabaco y nombre de usuario. En este registro, los datos de tarjetas de pago, cuentas bancarias o números de documentos oficiales de identidad no figuran entre las categorías de datos verificadas. Sin embargo, las categorías presentes tienen un impacto extremadamente elevado en la privacidad, independientemente de los datos de pago.

Las personas con mayor riesgo son los usuarios que tienen información privada, como datos de perfil, mensajes, fotos, orientación sexual o estado serológico respecto al HIV, en servicios de citas como Atraf. Para estos usuarios, el riesgo no se limita al phishing; también pueden producirse consecuencias fuera del entorno digital, como la divulgación involuntaria de información privada, el chantaje, el acoso, la discriminación y la presión social. Para las personas vinculadas a servicios de salud, la exposición de información médica y datos de comunicación también es relevante.

Los usuarios que reutilizan la misma contraseña en otros servicios también corren un riesgo elevado cuando sus cuentas tienen contraseñas expuestas. Las personas cuyos datos incluyen números de teléfono, nombres, fotos e información de ubicación pueden recibir mensajes, llamadas o comunicaciones en redes sociales que parezcan auténticos. Para los usuarios cuya identidad debe permanecer oculta en su entorno laboral o familiar, esta filtración debe considerarse crítica para su seguridad personal. Por lo tanto, las medidas no deben limitarse a un mero cambio de contraseña.

Si encuentra una coincidencia en este registro, lo primero que debe hacer es cambiar las contraseñas de todas las cuentas en las que utilice la misma contraseña o una similar. Las nuevas contraseñas deben ser únicas, largas y difíciles de adivinar. Debe proteger su cuenta de correo electrónico con autenticación multifactor y revisar las sesiones recientes, las reglas de reenvío y las opciones de recuperación. No debe posponer la revisión y el cambio de contraseñas, ya que se han encontrado contraseñas en texto plano.

Debido al riesgo que suponen los datos sensibles, debe extremar la precaución ante comunicaciones relacionadas con chantajes, amenazas, avisos legales falsos, historiales médicos, cuentas de citas, fotos de perfil o mensajes privados. Si recibe un mensaje de este tipo, mantenga la calma y evite abrir enlaces, realizar pagos o compartir códigos de verificación. Las gestiones de seguridad o asistencia deben realizarse únicamente a través de canales oficiales conocidos. Si considera que existe un riesgo para su seguridad física, valore la posibilidad de pedir ayuda a personas de confianza o a entidades locales de apoyo.

El incidente de CyberServe demuestra que las filtraciones en proveedores de alojamiento pueden afectar simultáneamente a usuarios de varios sistemas de clientes. Debe revisar periódicamente la información que comparte en servicios sensibles de citas, salud o comunidades. Al compartir en un perfil su nombre real, fotos en las que se le identifique claramente, ubicación, estado de salud, orientación sexual o información familiar, debe tener en cuenta el posible impacto de una filtración. Conviene cerrar las cuentas que no utilice y reducir al mínimo los campos innecesarios del perfil.

A largo plazo, utilizar una contraseña única para cada servicio y proteger adecuadamente el correo electrónico son medidas fundamentales. Sin embargo, en este caso, el riesgo para la privacidad va más allá de la seguridad técnica de las cuentas. Puede optar por utilizar direcciones de correo electrónico distintas para los servicios sensibles, limitar la información del perfil y controlar mejor las fotos que comparte. Desde una perspectiva institucional, la segregación de accesos, el cifrado, el registro de actividad, la respuesta a incidentes y los controles de minimización de datos son de importancia crítica en los proveedores que alojan sistemas de sus clientes.

La presencia de una coincidencia en este registro indica que la dirección de correo electrónico correspondiente figura entre los conjuntos de datos observados en el incidente de CyberServe. La coincidencia debe evaluarse teniendo en cuenta que el incidente afecta a varios sistemas de clientes; los tipos de datos pueden variar según la cuenta y el servicio. No obstante, este registro debe considerarse de alta prioridad, ya que se ha verificado que su alcance incluye campos como orientación sexual, estado serológico respecto al HIV, datos de salud, mensajes privados y contraseñas en texto plano.

Debe interrumpir de inmediato el restablecimiento de la contraseña, reforzar la seguridad de su cuenta de correo electrónico y prepararse para posibles intentos de chantaje o phishing relacionados con datos privados. Revise los perfiles que utiliza en servicios de citas, salud o comunidades, reduzca al mínimo la información personal innecesaria y verifique los mensajes de asistencia falsos a través de un canal independiente. Aunque este incidente ocurrió en una fecha anterior, el riesgo puede persistir durante mucho tiempo debido a información que no puede cambiarse o que es muy sensible, como la orientación sexual y la salud.