Filtración de datos de Daily Quiz

Las categorías de datos verificadas son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. Cuando una dirección de correo electrónico aparece junto a un nombre de usuario, es posible vincularlos con las cuentas del usuario en otras plataformas. Una dirección IP no revela la dirección física exacta, pero puede ofrecer indicios sobre la ubicación aproximada, el proveedor de servicios de internet y el contexto de la sesión. Aunque los sitios de cuestionarios suelen utilizarse con fines de entretenimiento, la combinación de estos campos puede aportar suficiente contexto para realizar ataques de phishing dirigidos.

El riesgo más importante de este incidente es la exposición de contraseñas en texto sin cifrar. Si se ha utilizado la misma contraseña, o una similar, en otros servicios, los atacantes pueden realizar intentos automatizados de inicio de sesión. Si se ha utilizado la misma contraseña en cuentas de correo electrónico, redes sociales, videojuegos, compras, plataformas de streaming o foros, el riesgo se extiende directamente a esas cuentas. Además, la información sobre el nombre de usuario y la IP puede emplearse para crear alertas de seguridad o mensajes falsos de verificación de cuentas que parezcan personalizados.

Este registro abarca 8 032 404 direcciones de correo electrónico únicas y tiene como fecha del incidente el 13 de enero de 2021. Que distintas fuentes citen el conjunto de datos con recuentos brutos más elevados no significa que haya cambiado el alcance de las direcciones de correo electrónico que se pueden consultar. La cifra considerada aquí es el número de direcciones de correo electrónico únicas verificadas. Los campos expuestos son la dirección de correo electrónico, la dirección IP, el nombre de usuario y la contraseña en texto sin cifrar.

En este registro, el número de teléfono, la dirección física, los datos de tarjetas de pago, la cuenta bancaria, la fecha de nacimiento, el número de identificación oficial, el contenido de mensajes privados y el nombre real no se clasifican como datos verificados. El incidente debe evaluarse en el contexto de una cuenta de una plataforma de cuestionarios. Una coincidencia indica que la dirección de correo electrónico del usuario está incluida en el conjunto de datos de Daily Quiz; no significa que su cuenta en otro servicio haya sido comprometida directamente. Sin embargo, si se reutilizan contraseñas, el impacto puede extenderse a otros servicios.

Las personas con mayor riesgo son quienes utilizan la contraseña de su cuenta de Daily Quiz también en otras cuentas. Debido a la exposición de las contraseñas, los atacantes pueden intentar utilizar la misma combinación en distintos sitios. Si también se utiliza el mismo nombre de usuario en plataformas de videojuegos, redes sociales, foros o mensajería, es posible establecer una relación entre los perfiles. A menudo se presta poca atención a las contraseñas de los sitios de cuestionarios y entretenimiento; esto también aumenta el riesgo de reutilizar la misma contraseña en otros servicios.

Para los usuarios cuya dirección IP está incluida, el riesgo es que la información sobre su ubicación aproximada y su proveedor haga más convincentes los mensajes dirigidos a ellos. Por ejemplo, los mensajes sobre seguridad de la cuenta, premios ganados, resultados de cuestionarios, recuperación de membresías o restablecimiento de contraseñas pueden parecer más auténticos si incorporan el nombre de usuario. El riesgo es mayor para quienes se registran con un correo electrónico del trabajo o de un centro educativo, porque esa misma dirección puede vincularse con cuentas profesionales.

Si encuentra una coincidencia en este registro, debe cambiar de inmediato la contraseña que utiliza en Daily Quiz y en todas las cuentas en las que use la misma contraseña o una similar. Las nuevas contraseñas deben ser únicas, largas y difíciles de adivinar. Dé prioridad a la protección de su cuenta de correo electrónico, active la autenticación multifactor y revise las sesiones recientes. Las variantes de la contraseña antigua que añadan años, símbolos o pequeños cambios no deben considerarse seguras.

Preste atención a los mensajes inesperados relacionados con Daily Quiz, resultados de cuestionarios, premios, verificación de cuentas, alertas de seguridad o restablecimiento de contraseñas. Compruebe el nombre de dominio antes de abrir enlaces y, si necesita realizar alguna acción, acceda directamente a la dirección conocida. No confíe en quien le envíe un mensaje y conozca su nombre de usuario, el contexto de su IP o su antigua contraseña. No comparta con terceros códigos de verificación, nuevas contraseñas, acceso al correo electrónico ni información de recuperación de cuentas.

El incidente de Daily Quiz demuestra que las contraseñas utilizadas en sitios de entretenimiento y cuestionarios también pueden suponer un riesgo de seguridad grave. Utilice contraseñas únicas incluso en los sitios que considere de poca importancia. Un gestor de contraseñas facilita la creación de contraseñas seguras y permite identificar dónde se reutilizan contraseñas antiguas. Las cuentas de entretenimiento, cuestionarios y foros que ya no se utilicen deben cerrarse o, al menos, actualizarse con una contraseña única.

A largo plazo, utilizar el mismo nombre de usuario y la misma dirección de correo electrónico en todos los servicios facilita la vinculación de perfiles. Puede plantearse utilizar distintas estrategias de correo electrónico para sus cuentas personales, laborales y de entretenimiento de poca importancia. Los conjuntos de datos antiguos que contienen contraseñas sin cifrar pueden utilizarse en intentos automatizados de inicio de sesión incluso años después. Por tanto, la antigüedad de un incidente no hace que reutilizar contraseñas sea seguro.

Una coincidencia en este registro indica que la dirección de correo electrónico consultada figura entre las direcciones únicas presentes en la filtración de datos de Daily Quiz de enero de 2021. La coincidencia no indica que la filtración se haya producido en el año en curso; la fecha del incidente en este registro es el 13 de enero de 2021. Como el número bruto de registros puede diferir del número de direcciones de correo electrónico únicas, la cifra que muestra el sistema corresponde al alcance verificado de las direcciones de correo electrónico aptas para las búsquedas de los usuarios.

En primer lugar, cambie las contraseñas de todas las cuentas en las que utilice la misma, proteja su cuenta de correo electrónico con autenticación de dos factores y revise las sesiones sospechosas. Los mensajes relacionados con cuestionarios, premios, verificación de cuentas o restablecimiento de contraseñas deben verificarse por un canal independiente. Dado que este incidente implica la exposición de contraseñas, requiere una revisión y sustitución prioritaria de las contraseñas afectadas, aunque sea antiguo. Quienes hayan utilizado la misma contraseña en otros servicios deben actuar sin demora.