Filtración de datos de Famm

Los tipos de datos incluidos en este registro corresponden a los campos de fechas de nacimiento, direcciones de correo electrónico, género, nombres y contraseñas. Cuando una dirección de correo electrónico, un nombre y una fecha de nacimiento aparecen juntos, los atacantes pueden crear alertas de cuenta o notificaciones de servicios para familias que parezcan personalizadas. La información sobre el género y la fecha de nacimiento puede utilizarse para vincular identidades y hacer más convincentes los mensajes dirigidos a personas concretas. El campo de contraseña contiene un hash SHA-256; esto no significa que la contraseña esté en texto plano, pero es posible recuperar las contraseñas débiles o las que coincidan con las de otras filtraciones. Este registro no debe presentarse como una filtración de números de teléfono, direcciones físicas, tarjetas de pago o contenido fotográfico. Sin embargo, al estar relacionado con un servicio de fotos familiares, puede aumentar la confianza de los usuarios en mensajes falsos para compartir álbumes, recuperar cuentas o renovar membresías.

La cifra principal verificada es de 535 240 cuentas de correo electrónico únicas. El número total de registros de clientes puede ser mayor; esta cifra no equivale al número de direcciones de correo electrónico únicas. Los tipos de datos se limitan a fecha de nacimiento, correo electrónico, género, nombre y hashes de contraseñas. Las fotos, el contenido de los álbumes, los mensajes privados de familiares, los números de teléfono, las direcciones físicas, las tarjetas de pago y la información de documentos oficiales de identidad no figuran entre los campos verificados de este registro. El hecho de que se trate de un servicio japonés de fotos familiares aumenta el impacto del incidente en la privacidad, pero no debe añadirse la afirmación no verificada de que se filtró contenido multimedia. Indicar que los hashes de contraseñas son SHA-256 no debe dar a los usuarios una falsa sensación de seguridad; si las contraseñas se reutilizan, el riesgo persiste. Por tanto, el registro debe conservar la etiqueta de datos sensibles, pero su alcance debe limitarse a los campos verificados.

El principal grupo en riesgo está formado por familias que hayan abierto una cuenta de Famm, padres y madres, personas que hayan utilizado servicios para compartir o imprimir fotos y usuarios que reutilicen la misma contraseña en otras cuentas de servicios para familias, fotos, correo electrónico o redes sociales. Las personas cuyo nombre y fecha de nacimiento estén disponibles pueden recibir notificaciones de cumpleaños, invitaciones a álbumes o mensajes de recuperación de cuenta falsos. Los padres, las madres y otros familiares pueden responder con mayor rapidez a mensajes de fuerte carga emocional por tratarse de servicios de fotos de niños o familias. El riesgo aumenta si la misma dirección de correo electrónico también aparece en otras filtraciones de servicios para familias, comercio electrónico o redes sociales. Cuando se reutilizan contraseñas, los atacantes pueden tomar primero el control de la cuenta de correo electrónico y después intentar acceder a servicios de fotos, almacenamiento en la nube y redes sociales. Aunque no se haya verificado la filtración de contenido fotográfico, el contexto del servicio resulta valioso para la ingeniería social.

Si su dirección de correo electrónico aparece en este registro, deje de considerar segura la contraseña que utilizaba en su cuenta de Famm. Establezca contraseñas únicas para las cuentas de correo electrónico, almacenamiento en la nube, fotos, redes sociales, compras y servicios para compartir en familia en las que utilice la misma contraseña o una similar. Active la autenticación multifactor en los servicios que la ofrezcan. Antes de hacer clic en enlaces de mensajes inesperados para compartir álbumes, recuperar cuentas, invitar a familiares, renovar membresías o anunciar campañas de impresión de fotos, acceda directamente a su cuenta desde la dirección web que ya conoce. No confíe demasiado en mensajes que incluyan su fecha de nacimiento o su nombre; esa información podría proceder de una filtración. Revise las alertas de restablecimiento de contraseña y las sesiones desconocidas en su cuenta de correo electrónico. Si comparte una cuenta de correo electrónico con familiares, también debe revisarse la seguridad de las cuentas de esas personas.

Las cuentas de servicios para familias y de fotos generan mayores expectativas de privacidad que las de otros servicios habituales. Los usuarios deben utilizar contraseñas únicas para los servicios de fotos, los servicios para compartir en familia y el almacenamiento en la nube, optar preferentemente por un gestor de contraseñas y cerrar las cuentas antiguas que ya no utilicen. Datos como la fecha de nacimiento, el apellido y la información de los niños no deben compartirse en perfiles de acceso público. Al compartir álbumes con familiares, conviene revisar periódicamente quién puede acceder a los enlaces de invitación. Por parte de la plataforma, los hashes de contraseñas deben protegerse con métodos sólidos y actualizados, deben sustituirse los formatos de hash antiguos por otros más modernos y deben supervisarse los procesos de recuperación de cuentas para detectar usos indebidos. Los usuarios deben comprobar periódicamente si la misma dirección de correo electrónico aparece en otras filtraciones de servicios de fotos, servicios para familias, comercio electrónico o redes sociales.

La consulta en LeakData muestra si su dirección de correo electrónico aparece en la filtración de Famm. Un resultado positivo no indica que los tipos de datos verificados incluyan contenido fotográfico, tarjetas de pago o direcciones físicas; el riesgo verificado se refiere al uso indebido de la fecha de nacimiento, el correo electrónico, el género, el nombre y los hashes de contraseñas SHA-256. Entre las medidas que puede tomar están cambiar las contraseñas reutilizadas, dar prioridad a la cuenta de correo electrónico, activar la autenticación multifactor en los servicios para familias y de fotos, y comprobar la autenticidad de los mensajes sobre álbumes o membresías para detectar los falsos. Si la misma dirección de correo electrónico aparece en otras filtraciones, el riesgo aumenta; los atacantes pueden combinar el contexto del servicio para familias con información de teléfonos, direcciones o perfiles sociales procedente de otras fuentes para crear mensajes más convincentes.