Filtración de datos de Dubsmash

Las categorías de datos verificadas son direcciones de correo electrónico, información de ubicación geográfica, nombres, contraseñas, números de teléfono, información sobre los idiomas hablados y nombres de usuario. Se ha informado de que el campo de contraseña está asociado a valores hash PBKDF2; aun así, el riesgo persiste cuando las contraseñas son débiles o se reutilizan. La presencia conjunta de la dirección de correo electrónico, el nombre de usuario, el nombre y el número de teléfono facilita que los atacantes generen mensajes que identifiquen al usuario. La información de ubicación e idioma puede ayudar a que los mensajes de phishing dirigidos parezcan más locales y convincentes. Por tanto, el incidente no debe considerarse limitado a una antigua cuenta de una plataforma social de videos; si se utilizó el mismo correo electrónico o la misma contraseña en otros servicios, también supone un riesgo para las cuentas actuales.

El registro de Dubsmash corresponde al incidente de la plataforma de mensajería de video de diciembre de 2018. El número verificado de cuentas que debe utilizarse es 161 749 950. Los campos de datos son direcciones de correo electrónico, información de ubicación geográfica, nombres, contraseñas, números de teléfono, idiomas hablados y nombres de usuario. La presencia de datos de contraseñas en forma de hash debe considerarse una característica técnica del campo de contraseña, no una categoría de datos independiente. La información de tarjetas de pago, el contenido de mensajes privados, los documentos de identidad y las contraseñas en texto plano no figuran entre los campos verificados de este registro concreto. La circulación posterior de los datos del incidente junto con otros paquetes de filtraciones no significa que la fecha del registro haya cambiado; el período principal de la filtración es 2018 y la fecha verificada de incorporación corresponde a 2019.

El mayor riesgo afecta a quienes utilizan la dirección de correo electrónico asociada a su cuenta de Dubsmash en otras cuentas de redes sociales, correo electrónico, compras, juegos o servicios financieros. Si se utiliza el mismo nombre de usuario en distintas plataformas, los atacantes pueden vincular las cuentas entre sí. Los usuarios cuyo número de teléfono figura en los datos pueden ser blanco de llamadas de soporte falsas, estafas por SMS o mensajes de recuperación de cuentas. Aunque el riesgo parece menor para los usuarios jóvenes, las cuentas conocidas por sus antiguos videos y las personas que han olvidado direcciones de correo electrónico que ya no utilizan, sigue existiendo. El hecho de que la plataforma haya cerrado posteriormente o se haya integrado con otros servicios no elimina el valor de las asociaciones entre datos de identidad expuestas en el pasado.

Si usted es una de las personas afectadas, cambie primero la contraseña que utilizaba en su cuenta de Dubsmash y en todas las demás cuentas donde use esa misma contraseña. Dé prioridad a las cuentas de correo electrónico, los perfiles de redes sociales, el almacenamiento en la nube, las cuentas de compras y los servicios con medios de pago vinculados. Elija una contraseña única para cada servicio y active la verificación en varios pasos siempre que sea posible. Tenga cuidado con las notificaciones falsas, los mensajes de verificación de cuentas y los enlaces que ofrecen recompensas que reciba a través de su número de teléfono. Cierre las sesiones que no reconozca en sus cuentas de redes sociales, revise las aplicaciones conectadas y actualice las direcciones de correo electrónico de recuperación. Si no puede acceder a su antigua cuenta de Dubsmash, revise con más atención las otras cuentas que utilicen la misma dirección de correo electrónico.

A largo plazo, conviene mantener separados los datos de identidad utilizados en redes sociales y aplicaciones de entretenimiento de los utilizados en las cuentas principales de correo electrónico y de servicios financieros. Un gestor de contraseñas facilita la creación de contraseñas únicas y seguras para cada servicio. Revise periódicamente las direcciones de correo electrónico utilizadas en aplicaciones antiguas o cerradas y compruebe que no reutiliza la misma contraseña en otros servicios. En las aplicaciones sociales que soliciten un número de teléfono e información de ubicación, comparta solo lo mínimo necesario. Utilizar el mismo nombre de usuario en muchas plataformas aumenta el riesgo de que se vinculen las cuentas; por ello, puede optar por nombres distintos para diferentes ámbitos de uso. En las organizaciones, son importantes los procesos de control que impiden que los empleados utilicen en los sistemas de trabajo contraseñas filtradas de sus cuentas personales de redes sociales.

Si aparece un resultado de Dubsmash en LeakData, significa que la dirección de correo electrónico está incluida en el conjunto de datos de 2018 de la plataforma social de videos. Este resultado no indica que el usuario siga utilizando el mismo servicio en la actualidad; sin embargo, muestra que podrían estar circulando antiguas asociaciones entre direcciones de correo electrónico, nombres de usuario y contraseñas. Recuerde primero las contraseñas que utilizó durante ese período y compruebe después si usa la misma contraseña, o una similar, en otras cuentas. Revise primero la cuenta de correo electrónico y los perfiles de redes sociales que utiliza con frecuencia. El período principal del incidente es diciembre de 2018, y la fecha verificada de incorporación corresponde a febrero de 2019. Esta cronología evita que el incidente se perciba erróneamente como actual en la pantalla de Seguridad de la cuenta y muestra con precisión el período real de riesgo.