Filtración de datos de Descomplica

Las categorías de datos recogidas en los registros de Descomplica deben limitarse a direcciones de correo electrónico, nombres y apellidos, información parcial de tarjetas de pago, datos de contraseñas y registros de compras. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas en distintos servicios. Los nombres y apellidos hacen más convincentes los mensajes falsos de soporte, entrega, facturación y atención al cliente. Aunque la información parcial de las tarjetas de pago no basta por sí sola para realizar un pago, puede utilizarse para generar confianza en mensajes falsos de verificación de tarjetas o reembolso. Los datos de contraseñas aumentan directamente el riesgo de que alguien tome el control de una cuenta, especialmente si se reutiliza la misma contraseña en otros servicios. Los registros de compras pueden hacer más convincentes los mensajes que usan como pretexto pedidos anteriores, devoluciones, garantías o asistencia para productos.

La combinación del contexto educativo y de pagos hace más convincentes los mensajes sobre suscripciones falsas, paquetes de preparación de exámenes, reembolsos, verificación de pagos o asistencia a estudiantes. Los hashes de contraseñas suponen un riesgo para otras cuentas cuando se reutilizan contraseñas débiles.

Este registro está asociado al dominio descomplica.com.br y a un incidente ocurrido en marzo de 2021. Su alcance se limita a direcciones de correo electrónico, nombres completos, información parcial de tarjetas de pago, hashes de contraseñas y registros de compras. Los números completos de tarjetas, el CPF, las calificaciones académicas y los documentos de identidad no son categorías de datos verificadas en este registro.

Los datos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, los documentos oficiales de identificación, los mensajes privados, los datos de salud, la información bancaria, el contenido de dispositivos o los datos de otras plataformas solo deben incluirse en la evaluación de riesgos si aparecen expresamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Los usuarios de Descomplica, los estudiantes que utilizan la misma dirección de correo electrónico en otros servicios educativos, los titulares de cuentas que repiten patrones de contraseñas antiguas y los usuarios que responden rápidamente a mensajes sobre pagos o suscripciones corren un mayor riesgo.

También corren un mayor riesgo los usuarios que emplean la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, mantienen el mismo apodo en muchas comunidades o no separan sus cuentas laborales de las personales. El riesgo de los registros de perfiles y de intermediarios de datos surge al combinar ámbitos muy distintos vinculados a una sola cuenta, lo que permite obtener un contexto detallado sobre la persona.

Los usuarios deben cambiar la contraseña de Descomplica y la de cualquier otra cuenta en la que utilicen la misma contraseña. Los mensajes sobre pagos, reembolsos o actualizaciones de paquetes educativos deben verificarse desde la cuenta oficial; no deben compartirse los datos completos de las tarjetas ni los códigos de verificación.

Los usuarios que obtengan una coincidencia positiva deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. Cuando los registros no contienen contraseñas, pero sí datos de contacto, facturación, dirección o perfil, se debe estar atento a llamadas, ofertas y mensajes inesperados de soporte, facturación o verificación.

A largo plazo, el uso habitual de un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como la eliminación de información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

Las direcciones de correo electrónico utilizadas en plataformas educativas pueden permanecer activas durante mucho tiempo. Los usuarios deben considerar el uso de contraseñas únicas, direcciones de correo electrónico independientes y verificación en dos pasos para sus cuentas educativas y de pago.

La comprobación de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; aun así, constituye una advertencia suficiente para tomar medidas de precaución. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico se encuentra en el conjunto de datos de Descomplica. Debido al contexto de compras y contraseñas, la información parcial de las tarjetas exige precaución tanto en lo relativo a la seguridad de la cuenta como al fraude en los pagos.