Filtración de datos de Freecycle de 2023: compruebe su correo
La filtración de datos de Freecycle de 2023 fue un incidente de seguridad confirmado por la empresa que afectó a la información de las cuentas de miembros de Freecycle.org.
Tipos de datos expuestos
4- Nombres de usuario
- Identificadores de usuario
- Direcciones de correo electrónico
- Contraseñas transformadas mediante funciones hash
Acerca de esta brecha de datos
The Freecycle Network afirmó que tuvo conocimiento de la filtración el 30 de agosto de 2023 y recomendó a todos sus miembros que cambiaran su contraseña.
No se ha divulgado la fecha exacta del acceso no autorizado. Por ello, el catálogo solo especifica el año, 2023; el 30 de agosto es la fecha de detección confirmada.
¿Qué ocurrió en Freecycle?
El aviso oficial de Freecycle indica que los datos afectados incluían nombres de usuario, identificadores de usuario, direcciones de correo electrónico y contraseñas. La organización afirmó que había subsanado la brecha y la había notificado a las autoridades competentes en materia de privacidad.
Según medios independientes, a las contraseñas se les había aplicado una función hash, y un usuario de un foro había ofrecido los datos de Freecycle a la venta antes del aviso público. Freecycle afirmó que no se había comprometido ningún otro dato personal.
¿Cuántas personas se vieron afectadas?
Freecycle no ha publicado un total exacto de personas distintas afectadas. Un vendedor de un foro afirmó que el conjunto de datos contenía más de siete millones de registros de usuarios, pero la organización no validó esa cifra como un recuento de personas afectadas.
La cifra de 2 508 500 que muestra LeakData corresponde al número de identificadores de correo electrónico únicos aceptados como campos de correo completos en el archivo local revisado; no es un recuento de personas distintas. Dos analizadores independientes obtuvieron el mismo resultado. La corrección eliminó 48 relaciones históricas extraídas del interior de valores de campo más amplios sin que el campo completo las respaldara, y no se ajustó el resultado a ningún recuento externo.
¿Qué deben hacer los miembros?
Los miembros de Freecycle deberían cambiar su contraseña y actualizarla también en cualquier otra cuenta en la que la hayan reutilizado. Usar una contraseña única para cada servicio y la autenticación multifactor cuando esté disponible reduce el riesgo de ataques de reutilización automatizada de credenciales.
Tras la filtración, los miembros también deberían estar atentos a los intentos de suplantación de identidad y a los correos electrónicos no solicitados, y verificar por un canal oficial los enlaces y archivos adjuntos inesperados antes de abrirlos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
