Filtración de datos de Flat Earth Sun, Moon and Zodiac App

Las categorías de datos recogidas en el registro de Flat Earth Sun, Moon and Zodiac App incluyen fechas de nacimiento, direcciones de correo electrónico, información de género, ubicaciones geográficas, pares de latitud y longitud, nombres completos, contraseñas y nombres de usuario. Las fechas de nacimiento son datos personales permanentes que pueden utilizarse en preguntas de autenticación, en la selección de objetivos por edad y para enriquecer perfiles. Las direcciones de correo electrónico pueden utilizarse para el phishing dirigido, maniobras de restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. La información de género puede aportar contexto adicional para personalizar las inferencias sobre perfiles y los mensajes dirigidos. La información de ubicación geográfica puede indicar la zona del usuario, lo que hace más convincentes las campañas locales o los pretextos relacionados con servicios. Los pares de latitud y longitud aportan información de ubicación precisa, por lo que suponen un mayor riesgo para la privacidad que la información de ubicación general. Los nombres y apellidos hacen más convincentes los mensajes falsos de soporte, donaciones, entregas o atención al cliente. Las contraseñas aumentan directamente el riesgo de apropiación de cuentas, especialmente si se reutiliza la misma contraseña en otros servicios. Los nombres de usuario pueden ayudar a vincular seudónimos entre distintas plataformas y a personalizar mensajes de ingeniería social.

Una contraseña en texto plano puede probarse en otras cuentas sin necesidad de descifrarla. Dado que la información de latitud y longitud puede asociarse con la ubicación real del usuario, el riesgo para la privacidad es elevado; el nombre de usuario y el correo electrónico pueden vincular esa ubicación con su identidad en línea.

Este registro está asociado con el dominio flatearthdave.com y el incidente de la aplicación de octubre de 2024. Su alcance incluye fecha de nacimiento, correo electrónico, género, ubicación geográfica, latitud y longitud, nombre, contraseña en texto plano y nombres de usuario. No se ha verificado la presencia de campos de pago ni de mensajes privados en este registro.

Los campos que no estén presentes en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los expedientes de estudiantes, las contraseñas o los datos financieros solo deben incluirse en la evaluación de riesgos si están expresamente presentes en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Corren un mayor riesgo las personas que utilizan la aplicación, los usuarios que emplean el mismo nombre de usuario en otras plataformas, quienes reutilizan su contraseña en texto plano en otras cuentas y las personas para quienes la privacidad de su ubicación es importante.

También corren un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, comparten su número de teléfono y su dirección en muchas plataformas o utilizan abiertamente su identidad real en cuentas de comunidades o eventos. El impacto sobre la privacidad de los registros con un contexto político, estudiantil o de identidad oficial puede ser mayor que el de los registros comerciales habituales.

Los usuarios deben cambiar de inmediato la contraseña que utilizan en la aplicación y en todas las cuentas donde utilicen la misma contraseña. Debido a la información de ubicación, también deben revisar los vínculos entre sus nombres de usuario y sus perfiles en redes sociales.

Los usuarios que obtengan una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar las sesiones recientes. En el caso de los registros que no contengan contraseñas, pero sí datos de contacto, donaciones, direcciones, eventos o estudiantes, conviene mantenerse alerta ante llamadas, ofertas y mensajes de soporte o verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico independiente o de un alias para las cuentas críticas.

Incluso las aplicaciones de nicho pueden contener datos sensibles de ubicación y contraseñas. Los usuarios deben revisar periódicamente las aplicaciones que solicitan permisos de ubicación y utilizar contraseñas únicas para cada aplicación, debido al riesgo que suponen las contraseñas en texto plano.

La consulta en LeakData indica si la dirección de correo electrónico consultada está presente en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de que la dirección aparezca en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico se encuentra en los registros de Flat Earth Sun, Moon and Zodiac App. Debido a las contraseñas en texto plano y a la información de ubicación precisa, el resultado requiere actuar con alta prioridad.