Presunta exposición de datos de e.rip

El volcado de la base de datos filtrada (users.sql) contiene 24 489 registros de cuentas de usuario. La inspección técnica confirma que quedaron comprometidas las siguientes categorías de datos:

• Identidad y metadatos del perfil: Nombres de usuario, alias visibles, niveles de cuenta y perfiles de enlaces para biografías.
• Datos de contacto: Direcciones de correo electrónico principales registradas por los usuarios.
• Credenciales de autenticación: Contraseñas de los usuarios protegidas criptográficamente mediante el algoritmo de hash bcrypt (parámetro de coste $2y$10$).
• Datos de red y telemetría: Direcciones IP de registro, códigos de país de origen y cadenas de agente de usuario del navegador.
• Marcas de tiempo y configuración del sistema: Fechas de creación de las cuentas, marcas de tiempo de la última actividad, claves API y configuración de los perfiles de facturación.

Una rigurosa verificación canónica conforme a RFC 5322 confirmó la existencia de 24 473 direcciones de correo electrónico válidas y únicas entre los usuarios afectados.

El uso de bcrypt ofrece una protección sólida frente a los intentos de averiguar contraseñas mediante fuerza bruta. Sin embargo, la vinculación de las direcciones de correo electrónico de los usuarios con sus alias en línea, direcciones IP y perfiles sociales asociados expone a las víctimas a campañas sofisticadas de phishing dirigido, ataques de reutilización automatizada de credenciales contra cuentas con nombres de usuario idénticos y seguimiento de su identidad entre plataformas.

Los usuarios que se registraron en e.rip deberían:

• Cambiar las contraseñas en cualquier plataforma externa en la que hayan utilizado la misma contraseña o dirección de correo electrónico.
• Activar la autenticación multifactor (MFA / 2FA) en las cuentas de correo electrónico y los perfiles de redes sociales asociados.
• Extremar la precaución ante mensajes no solicitados que hagan referencia a su alias o presencia en línea.