Filtración de datos de Demon Forums

Las categorías de datos recogidas en el registro de Demon Forums deben considerarse direcciones de correo electrónico, datos de contraseñas y nombres de usuario. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los datos de contraseñas aumentan directamente el riesgo de que alguien tome el control de las cuentas, especialmente si se reutiliza la misma contraseña en otros servicios. Los nombres de usuario pueden ayudar a vincular seudónimos entre distintas plataformas y a personalizar mensajes de ingeniería social.

Si se utilizan contraseñas débiles, estas pueden recuperarse a partir de sus hashes, lo que puede llevar a que se prueben en otras cuentas. Dado que los nombres de usuario de los foros se mantienen durante mucho tiempo, la combinación de correo electrónico y nombre de usuario genera un riesgo adicional de rastreo de la identidad en línea.

Este registro está relacionado con el dominio demonforums.net y la filtración del foro de febrero de 2019. Su alcance se limita a direcciones de correo electrónico, nombres de usuario y hashes de contraseñas. No deben añadirse afirmaciones adicionales que no se hayan verificado mediante el software del foro o los detalles del ataque.

Los tipos de datos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, los documentos oficiales de identidad, los mensajes privados, los datos de salud, la información bancaria, el contenido de dispositivos o los datos de otras plataformas solo deben incluirse en la evaluación de riesgos si están expresamente presentes en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Corren un mayor riesgo las personas que hayan creado una cuenta en Demon Forums, los usuarios que utilicen el mismo nombre de usuario en otros foros y los titulares de cuentas que hayan reutilizado la contraseña del foro en cuentas de correo electrónico, redes sociales o juegos.

También corren un mayor riesgo los usuarios que utilicen la misma dirección de correo electrónico en distintos servicios, reutilicen sus contraseñas antiguas, mantengan el mismo alias en muchas comunidades o no separen sus cuentas de trabajo de las personales. El riesgo asociado a los registros de perfiles y de intermediarios de datos surge de la combinación de dominios muy diferentes a partir de una sola cuenta, lo que genera un contexto detallado sobre la persona.

Los usuarios deben cambiar su contraseña de Demon Forums y la de cualquier otra cuenta en la que utilicen esa misma contraseña. También deben evaluar el riesgo de vinculación de perfiles en otros foros o comunidades donde utilicen el mismo alias.

Los usuarios cuya consulta arroje una coincidencia positiva deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. Cuando los registros no contengan contraseñas, pero sí datos de contacto, facturación, domicilio o perfil, se debe prestar atención a llamadas, ofertas y mensajes de soporte, facturación o verificación inesperados.

A largo plazo, el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, junto con la eliminación de información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico independiente o de un alias para las cuentas críticas.

Aunque las cuentas de los foros puedan parecer poco importantes, los patrones de contraseñas antiguos y los alias pueden circular durante años. Utilizar una contraseña única para cada foro y, si es posible, una dirección de correo electrónico independiente reduce este riesgo.

La comprobación en LeakData indica si la dirección de correo electrónico consultada está presente en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; aun así, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico está presente en los registros de Demon Forums. Esta situación requiere, en particular, tomar medidas frente a la reutilización de contraseñas y la vinculación de identificadores del foro.