England Cricket Filtración de datos

Los principales campos de datos de este registro son las direcciones de correo electrónico y las contraseñas. Según lo indicado, las contraseñas se almacenan mediante bcrypt, MD5 con sal o ambos métodos. Estas contraseñas no deben describirse como contraseñas en texto plano; sin embargo, las contraseñas débiles o reutilizadas pueden llegar a descifrarse con el tiempo o probarse en otras cuentas.

La combinación de una contraseña y una dirección de correo electrónico abarca menos información que los datos de contacto o de domicilio, pero supone un riesgo más crítico para la seguridad de la cuenta. Los atacantes pueden intentar utilizar la misma combinación de correo electrónico y contraseña en distintas plataformas deportivas, de redes sociales, de correo electrónico, de pagos o educativas. Por ello, usted debe tener en cuenta no solo su cuenta de England Cricket, sino también todas las cuentas en las que haya reutilizado esa contraseña.

La fecha del incidente es el 23 de marzo de 2024 y el número de registros afectados consta como 43 299. Los registros de seguridad indican que los datos del sitio icoachcricket incluyen direcciones de correo electrónico y campos de contraseñas almacenadas como hashes. Las categorías de datos actuales se corresponden con este alcance limitado, pero significativo, y los registros tienen el estado de verificados.

El alcance no incluye campos adicionales, como el nombre, el domicilio, la tarjeta de pago o la fecha de nacimiento. Por tanto, no debe presentarse al usuario como una filtración de un perfil personal amplio. El riesgo que corresponde señalar es la posibilidad de que los campos de correo electrónico y contraseña se utilicen para acceder a otras cuentas. El uso de un hash no significa que la contraseña sea segura; solo indica que no está almacenada en texto plano.

Entre los usuarios en riesgo pueden encontrarse personas que hayan creado una cuenta en icoachcricket o una cuenta asociada de England Cricket, incluidos entrenadores, deportistas, personal de clubes y usuarios que acceden a materiales educativos. Quienes utilizan la misma contraseña en cuentas del club, del centro educativo o de correo electrónico personal deben tener prioridad a la hora de tomar medidas.

En el ámbito deportivo y educativo, los usuarios pueden estar acostumbrados a recibir mensajes sobre cursos, certificados, cuentas de entrenadores o renovaciones de membresías. Pueden recibir por correo electrónico mensajes falsos de restablecimiento de contraseña o suspensión de cuenta. Conviene actuar con cautela ante los mensajes que presionan para tomar medidas urgentes.

Si sus datos coinciden con este registro, debe cambiar la contraseña de su cuenta de England Cricket o icoachcricket y asignar una contraseña distinta a cada una de las cuentas en las que utilice la misma. La seguridad de su cuenta de correo electrónico es prioritaria, ya que, si esta se ve comprometida, también estarán en riesgo los procesos de recuperación de otras cuentas.

En lugar de abrir directamente los enlaces que reciba, acceda al servicio correspondiente a través de su dirección web conocida o de su aplicación. Que la persona que llama conozca su nombre, correo electrónico, domicilio o información sobre transacciones anteriores no demuestra que sea de confianza. No comparta códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con el servicio de asistencia.

A largo plazo, el uso de un gestor de contraseñas, contraseñas únicas, autenticación de dos factores en las cuentas que la admitan y el hábito de eliminar de las cuentas la información personal innecesaria reducen el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; por ello, puede considerar el uso de direcciones de correo electrónico o alias distintos para las cuentas críticas.

Una solución duradera frente a las filtraciones que incluyen contraseñas es no reutilizar contraseñas en ninguna cuenta. Utilice contraseñas distintas para los clubes deportivos, las plataformas educativas y las cuentas personales; si es posible, active la verificación en dos pasos y cierre las cuentas antiguas.

La consulta en LeakData muestra si la dirección de correo electrónico consultada aparece o no en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, debe considerarse una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Si obtiene un resultado positivo, cambie de inmediato la contraseña y revise las cuentas en las que utilice la misma. Un resultado negativo significa que no hay ninguna coincidencia en este registro; sin embargo, la misma dirección de correo electrónico puede aparecer en otras filtraciones de contraseñas.