Presunta filtración de datos de EliteMeeting en 2015

En la actualización actual de las fuentes públicas, HEROIC identifica EliteMeeting como una antigua plataforma de citas e informa de que se expusieron direcciones de correo electrónico y contraseñas en texto plano en torno a enero de 2015. El catálogo de BreachEra enumera 569 733 registros correspondientes a la misma organización y al dominio elitemeeting.com en 2015. Sysinfo también presenta una entrada independiente en su catálogo de 2015 para EliteMeeting y ese dominio. Estas fuentes respaldan la identificación del incidente y los tipos de datos señalados, pero ningún aviso primario del responsable del tratamiento, de un regulador o de otra autoridad directamente responsable confirma esta versión del archivo. Por ello, la entrada se publica como una afirmación de terceros no verificada y isVerified sigue siendo falso.

No se afirma que el incidente ocurriera en un mes o día concretos. HEROIC y Sysinfo apuntan a enero de 2015, mientras que las pruebas de LeakCheck selladas anteriormente apuntaban a diciembre de 2014. Esta discrepancia no se eliminó ni se convirtió la versión mayoritaria en una fecha exacta. La fecha del 1 de enero de 2015 almacenada en el catálogo es solo una representación técnica del inicio del año; no significa que el incidente ocurriera ese día ni ese mes. Por tanto, breachDatePrecision se almacena como year. HEROIC informa de 562 459 cuentas, Sysinfo de 567 356, LeakCheck describe aproximadamente 551 mil registros y BreachEra enumera 569 733 filas. Estas cifras públicas contradictorias no se conciliaron mediante conjeturas, no se utilizaron para recortar ni completar el conjunto canónico de direcciones de correo electrónico y no se consideran un recuento exacto de las personas afectadas.

El archivo comprimido 7z revisado, de 6 744 606 bytes, superó la prueba de integridad. Contiene dos elementos de tipo archivo regular que suman 18 527 549 bytes lógicos y no incluye ningún archivo comprimido anidado. El elemento principal, EliteMeeting/data/elitemeeting.com_2015.txt, es un flujo de datos sin cabecera, delimitado por dos puntos, con 569 733 registros CRLF y entre dos y cinco campos por registro. Su nombre de archivo incluye el dominio de la organización y el año 2015, mientras que las fuentes públicas describen de forma independiente el conjunto de datos como pares de correo electrónico y contraseña. El segundo elemento, Breached_Info.txt, se examinó por completo, no contenía ningún campo de correo electrónico ni ninguna arroba y se clasificó como NO_EMAIL_FIELD. Todos los elementos del archivo comprimido están clasificados; no hay ninguno cuyo análisis se haya aplazado, que esté cifrado, que tenga una ruta insegura o que se haya excluido de forma ambigua.

Solo se selecciona como campo de correo electrónico la primera celda completa de cada registro delimitado por dos puntos. Dos programas independientes escritos en Go, con códigos fuente diferentes y binarios compilados distintos, examinaron íntegramente el archivo de datos de 18 527 167 bytes. Una implementación procesa los datos en flujo, mientras que la otra utiliza un diseño que carga todo el contenido en un búfer y un método de validación diferente. Ambas coinciden exactamente en 569 733 registros físicos, 571 979 arrobas, 564 019 apariciones válidas de direcciones de correo electrónico en el primer campo y 5 714 registros con el primer campo rechazado. También se analizaron las características de todos los campos posteriores para comprobar los límites de la selección del campo de correo electrónico. Los campos de contraseña contenían 191 valores que, por casualidad, parecían direcciones de correo electrónico; 189 eran únicos y 58 no aparecían en el conjunto de correos electrónicos seleccionado. Todos se excluyeron porque su posición semántica corresponde al campo de contraseña. Los valores de las contraseñas no se conservaron, no se extrajeron muestras de ellos ni se importaron.

Tras eliminar 1 857 apariciones duplicadas de las 564 019 apariciones de direcciones de correo electrónico aceptadas, el resultado es un conjunto ordenado de 562 162 direcciones de correo electrónico canónicas únicas. Los dos nuevos analizadores produjeron resultados SHA-256 idénticos byte a byte tanto para las apariciones como para el conjunto canónico, y el archivo canónico también coincide con las pruebas generadas de forma independiente y selladas el 17 de agosto. No hubo errores de análisis, errores de escaneo, ajustes para hacer coincidir los recuentos del catálogo, uniones entre campos ni extracción de tokens de los registros rechazados. totalRecords representa las 569 733 filas físicas de la fuente; canonicalEmailCount y affectedCountLowerBound representan las 562 162 direcciones de correo electrónico canónicas únicas verificadas. Ninguna de estas cifras es un recuento de personas únicas: una persona puede utilizar varias direcciones, las direcciones pueden ser compartidas y el archivo puede no abarcar la totalidad del incidente. Se desconoce el número exacto de personas afectadas, por lo que pwnCount sigue siendo nulo.

Una coincidencia por sí sola no demuestra que el titular de la dirección utilizara EliteMeeting, que lo hiciera en una fecha concreta ni que siga usando una contraseña encontrada en la fuente. Para reducir las interpretaciones que puedan dar lugar a falsos positivos, esta entrada mantiene visibles el estado no verificado, la precisión limitada al año, los recuentos públicos contradictorios y el alcance de la importación, limitado a direcciones de correo electrónico. Si ha reutilizado una contraseña en otro servicio, debería cambiarla, activar la autenticación multifactor cuando esté disponible, comprobar los enlaces inesperados a través de un canal independiente y tener especial cuidado con los mensajes de phishing o extorsión que intenten aprovechar el contexto sensible de los servicios de citas.