Filtración de datos de Fantasy Football Hub

Los tipos de datos incluidos en este registro son direcciones de correo electrónico, direcciones IP, nombres, contraseñas, compras y nombres de usuario. Cuando el correo electrónico, el nombre y el nombre de usuario aparecen juntos, los atacantes pueden intentar vincularlos con el perfil de fútbol de fantasía, la cuenta en un foro o la identidad en redes sociales de una persona. Las direcciones IP pueden aportar información técnica sobre la sesión y la ubicación aproximada. La información de transacciones puede utilizarse para enviar mensajes falsos de renovación de suscripciones, devoluciones, acceso premium o verificación de pagos. Los hashes MD5 de WordPress no son contraseñas en texto plano; sin embargo, las contraseñas débiles pueden descifrarse rápidamente y las contraseñas reutilizadas pueden probarse en otras cuentas. Este registro no contiene datos completos de tarjetas de pago, cuentas bancarias, números de teléfono ni direcciones físicas. Aun así, la combinación de contraseñas e información de transacciones supone un riesgo importante de toma de control de cuentas y fraude relacionado con suscripciones.

La cifra principal verificada es de 66 479 cuentas de correo electrónico únicas. Las categorías de datos se limitan al correo electrónico, la dirección IP, el nombre, los hashes de contraseñas, la información de transacciones y los nombres de usuario. La información de transacciones no equivale a un número de tarjeta de pago; puede mostrar el historial de compras o suscripciones del usuario asociado al servicio. Los números de teléfono, las direcciones físicas, los datos de tarjetas de pago, las cuentas bancarias, los documentos de identidad oficiales y el contenido de mensajes privados no figuran entre los campos verificados de este registro. Se ha señalado que los hashes de contraseñas están en formato MD5 de WordPress; por ello, debe actuarse como si la contraseña del usuario estuviera expuesta. Dado que el incidente está asociado a un servicio de fútbol de fantasía, el riesgo puede materializarse en mensajes de ingeniería social más convincentes, especialmente durante la temporada de fútbol, el inicio de la liga, las semanas de fichajes y los periodos de contenido premium.

El principal grupo en riesgo está formado por personas que abrieron una cuenta en Fantasy Football Hub y utilizaron contenido de Fantasy Premier League; puede incluir usuarios con una membresía premium o un historial de transacciones. Quienes utilizan el mismo nombre de usuario en redes sociales, foros de fútbol o plataformas de videojuegos corren un mayor riesgo de que se vinculen sus perfiles. Las personas que usan la misma contraseña en el correo electrónico, las redes sociales, las aplicaciones deportivas que no son de apuestas o los servicios de suscripción quedan expuestas a intentos de toma de control de sus cuentas. Los usuarios cuya información de transacciones figura en el registro pueden recibir mensajes falsos de renovación de suscripciones, descuentos, reembolsos o verificación de cuentas premium. Los creadores de contenido futbolístico, los administradores de miniligas y los usuarios activos en comunidades pueden ser objetivos más visibles. La información de IP puede facilitar que los atacantes elaboren mensajes sobre la región o la seguridad de la sesión.

Si su dirección de correo electrónico aparece en este registro, deje de considerar segura la contraseña de su cuenta de Fantasy Football Hub. Establezca una contraseña única para cada cuenta de correo electrónico, redes sociales, suscripciones, videojuegos y deportes en la que utilice la misma contraseña o una similar. Active la autenticación multifactor en los servicios que la ofrezcan. Antes de hacer clic en enlaces de mensajes inesperados sobre renovación de membresías premium, reembolsos, descuentos, análisis de equipos, invitaciones a miniligas o verificación de cuentas, acceda directamente a su cuenta desde una dirección web conocida. No confíe en los mensajes que ya conocen su información de transacciones o su nombre de usuario; esos datos pueden haberse filtrado. Revise las alertas de restablecimiento de contraseñas y las notificaciones de nuevos inicios de sesión en su cuenta de correo electrónico. Si utiliza el mismo nombre de usuario en otras plataformas, revise la información visible de sus perfiles.

Las cuentas de deportes de fantasía y de servicios de suscripción han vuelto a estar activas durante los ciclos de temporada, por lo que las filtraciones antiguas pueden reutilizarse en nuevos periodos de campaña. Los usuarios deben utilizar contraseñas únicas para cada servicio de suscripción, optar por un gestor de contraseñas y cerrar las cuentas antiguas. Aunque usar el mismo nombre de usuario en miniligas, foros y redes sociales puede resultar práctico, supone un riesgo elevado de vinculación de perfiles cuando se combinan conjuntos de datos. Por parte de la plataforma, los formatos de hash antiguos, como MD5 de WordPress, deben sustituirse por métodos actuales y robustos de almacenamiento de contraseñas. Deben gestionarse los plazos de conservación de los registros antiguos de transacciones, y los mensajes sobre membresías premium y reembolsos deben incluir pasos explícitos de verificación. Los usuarios deben extremar la precaución ante los mensajes sobre descuentos, reembolsos y acceso premium que lleguen al inicio de la temporada de fútbol y durante los periodos de mayor actividad de fichajes.

La comprobación de LeakData muestra si su dirección de correo electrónico estaba incluida en la filtración de Fantasy Football Hub. Un resultado positivo no indica que haya datos de tarjetas de pago, números de teléfono o direcciones físicas entre las categorías de datos verificadas; el riesgo verificado es el uso indebido del correo electrónico, la IP, el nombre, el nombre de usuario, la información de transacciones y los hashes MD5 de WordPress. Las medidas que debe tomar son cambiar las contraseñas reutilizadas, dar prioridad a la cuenta de correo electrónico, verificar los mensajes sobre suscripciones y reembolsos y reducir el riesgo de vinculación por nombre de usuario. Si el mismo correo electrónico también aparece en otras filtraciones de servicios deportivos, de videojuegos o de suscripción, el riesgo aumenta; los atacantes pueden combinar los intereses futbolísticos, el historial de transacciones y la información de las cuentas para crear mensajes más convincentes.