Filtración de datos de Devil-Torrents.pl

Los tipos de datos verificados en el registro de Devil-Torrents.pl son direcciones de correo electrónico y contraseñas. La dirección de correo electrónico revela la vinculación del usuario con esta comunidad de un rastreador de torrents. El campo de contraseña debe considerarse especialmente crítico, ya que se ha informado de que el subconjunto que circuló contiene contraseñas descifradas. Esto puede llevar a un atacante a probar la combinación de correo electrónico y contraseña en otros servicios sin necesidad de descifrar el hash de la contraseña. Si el usuario reutilizó la misma contraseña en cuentas de correo electrónico, redes sociales, juegos, foros, servicios de intercambio de archivos o servicios de pago, el riesgo no se limita a la cuenta de Devil-Torrents.pl.

El contexto de la comunidad de torrents también puede suponer un riesgo para la privacidad. Vincular una dirección de correo electrónico con este sitio puede indicar la relación de una persona con comunidades de intercambio de archivos. Esta información, por sí sola, no demuestra qué contenidos ha descargado esa persona; sin embargo, puede utilizarse en situaciones de ingeniería social, como acciones dirigidas a avergonzarla, avisos falsos sobre derechos de autor, extorsión relacionada con cuentas o mensajes que se hacen pasar por notificaciones de seguridad. La circulación de datos de contraseñas descifradas aumenta este riesgo. Por ello, el usuario debe tanto eliminar la reutilización de contraseñas como actuar con cautela ante mensajes sobre torrents, derechos de autor o cuentas antiguas.

La cifra de 63 451 utilizada en este registro representa el alcance de las direcciones de correo electrónico únicas verificadas. En fuentes polacas y anuncios de la brecha se han mencionado recuentos superiores de líneas de datos sin procesar; estas líneas no equivalen al número de usuarios únicos. Una misma dirección de correo electrónico puede aparecer en varias líneas, algunos registros pueden faltar o partes más extensas de la base de datos del foro pueden quedar fuera del alcance de los correos electrónicos verificados. Por tanto, la cifra que se muestra al usuario se limita al alcance que puede verificarse y que ya se ha verificado. Se considera que el incidente ocurrió el 4 de enero de 2021.

El límite de los campos de datos es claro: los campos verificados son las direcciones de correo electrónico y las contraseñas. No se deben añadir a la lista de este registro otras cuentas, redes, datos de contacto o campos financieros que no se hayan verificado. Aunque existan afirmaciones sobre una base de datos del foro más extensa, esta página solo muestra los campos que pueden vincularse con seguridad al incidente. En cuanto al campo de contraseña, debe advertirse claramente al usuario, ya que las contraseñas comprometidas pueden probarse en otras cuentas. Aunque este registro sea antiguo, puede suponer un riesgo actual debido a la reutilización de contraseñas.

Las personas que corren mayor riesgo son los usuarios que también utilizan la contraseña de su cuenta de Devil-Torrents.pl en otros servicios. Por lo general, las cuentas en rastreadores de torrents pueden abrirse con un alias o una dirección de correo electrónico independiente; sin embargo, muchos usuarios también utilizan la misma dirección de correo electrónico para sus cuentas personales. Si se ha utilizado la misma contraseña para una cuenta de correo electrónico, un atacante puede acceder a los enlaces de restablecimiento de contraseña de otros servicios. Si la misma contraseña se utiliza en cuentas de foros, juegos, redes sociales o servicios multimedia, los intentos de toma de control de cuentas pueden desencadenarse en cadena.

También deben tenerse en cuenta las implicaciones para la privacidad de la vinculación pasada con la comunidad de torrents. Los atacantes pueden utilizar la dirección de correo electrónico del usuario junto con el nombre del sitio para crear avisos falsos sobre derechos de autor, amenazas de cierre de cuenta, acusaciones de descargas ilegales o mensajes de comprobación de seguridad. Estos mensajes pueden buscar que el usuario entre en pánico y haga clic en el enlace o comparta información adicional. El riesgo también es importante para quienes se registraron con una dirección de correo electrónico corporativa; esto no significa que los sistemas de la empresa se hayan visto comprometidos, pero, si se utiliza la misma contraseña para la cuenta de trabajo, puede suponer un riesgo para la seguridad corporativa.

El primer paso para los usuarios cuyas cuentas coincidan con el registro de Devil-Torrents.pl es cambiar la contraseña utilizada en este sitio y en todas las cuentas en las que se haya utilizado la misma contraseña o una similar. Se debe dar prioridad a las cuentas de correo electrónico, redes sociales, mensajería, juegos, foros, servicios de intercambio de archivos y servicios de pago. Las nuevas contraseñas deben ser únicas y robustas, preferiblemente generadas con un gestor de contraseñas. Se debe activar la autenticación multifactor en las cuentas importantes, cerrar las sesiones desconocidas y revisar las opciones de recuperación.

El segundo paso es actuar con cautela ante mensajes sobre torrents, derechos de autor, seguridad de la cuenta o registros antiguos. El usuario no debe entrar en pánico aunque el mensaje mencione su propia dirección de correo electrónico o una contraseña antigua; esa información puede proceder de filtraciones y utilizarse para el chantaje o el phishing. No se debe hacer clic directamente en los enlaces y, si es necesario iniciar sesión, se debe utilizar una dirección conocida. Los mensajes sospechosos deben guardarse y, si es necesario, se debe utilizar el canal del proveedor de correo electrónico para denunciar abusos. Si se ha utilizado un correo electrónico corporativo, también debe comprobarse si se usa la misma contraseña en los sistemas de trabajo.

Este incidente demuestra que incluso las cuentas de comunidades pequeñas o especializadas pueden suponer riesgos graves relacionados con las contraseñas. Los usuarios deben utilizar contraseñas únicas para cada sitio y revisar periódicamente sus cuentas antiguas de torrents, foros, servicios multimedia y comunidades. Las cuentas que ya no se utilicen deben cerrarse o, al menos, se deben actualizar sus contraseñas. Utilizar direcciones de correo electrónico distintas según su finalidad dificulta vincular una filtración de una cuenta comunitaria con toda la identidad digital de una persona. La autenticación multifactor debe mantenerse activada de forma permanente en las cuentas críticas.

La lección para los responsables de las plataformas es que los métodos antiguos de almacenamiento de contraseñas y las políticas de contraseñas débiles dejan a los usuarios expuestos durante mucho tiempo. Los métodos rápidos de cálculo de hashes, como MD5, y las reglas de contraseñas poco exigentes pueden hacer que las contraseñas se descifren rápidamente. Las contraseñas deben protegerse con métodos modernos y lentos de cálculo de hashes, deben emplearse valores de sal robustos para cada usuario y deben implementarse controles que dificulten el descifrado incluso si se filtran los hashes de las contraseñas. Tras una brecha, se debe explicar claramente a los usuarios que tienen que cambiar no solo la contraseña del sitio, sino también la de todas las cuentas en las que hayan utilizado la misma contraseña.

Si el resultado de la comprobación en esta página coincide con el registro de Devil-Torrents.pl, el usuario debe primero intentar recordar la contraseña que utilizó en este sitio y averiguar dónde más la ha utilizado. Debe cambiar esa contraseña, o cualquier otra similar, en todas las demás cuentas. La cuenta de correo electrónico debe protegerse especialmente, y se deben revisar las sesiones desconocidas y las reglas de reenvío. Aunque la antigua cuenta de torrents ya no se utilice, la combinación de correo electrónico y contraseña podría probarse en otras cuentas.

Aunque la brecha de Devil-Torrents.pl sea antigua, los datos de contraseñas filtrados pueden utilizarse durante mucho tiempo. Los usuarios no deben considerar este registro simplemente como una advertencia de una antigua comunidad de torrents. Adoptar un esquema basado en contraseñas únicas, activar la autenticación multifactor, revisar y depurar las cuentas antiguas de foros y torrents, y actuar con cautela ante mensajes de chantaje o phishing reduce el riesgo que supone este registro.