Gawker Filtración de datos
La filtración de datos de Gawker es un incidente de seguridad de las cuentas ocurrido hace tiempo, pero con efectos duraderos.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Se confirmó el 11 de diciembre de 2010 y supuso la exposición de cuentas utilizadas para comentar en la red de Gawker Media y de algunos datos de sistemas internos. El alcance confirmado es de 1 247 574 cuentas. El registro incluía direcciones de correo electrónico, nombres de usuario e información sobre contraseñas. El impacto del incidente no se limitó a las antiguas cuentas para comentar en Gawker; también generó riesgos de intentos de inicio de sesión en cadena y de mensajes falsos para quienes utilizaban la misma contraseña en otros servicios.
Lo más destacable del incidente es que una cuenta considerada de bajo riesgo, como la de una comunidad de un medio de comunicación, podía convertirse en una llave de acceso a otras plataformas. Los usuarios que creaban cuentas para comentar en sitios afiliados a la red de Gawker solían utilizar la misma dirección de correo electrónico y nombres de usuario similares en distintas cuentas sociales. El almacenamiento poco seguro de las contraseñas y la facilidad para adivinar rápidamente las más sencillas aumentaron el riesgo de que alguien tomara el control de las cuentas, especialmente en el caso de los usuarios que reutilizaban contraseñas. Por ello, aunque la filtración de datos de Gawker ocurrió hace tiempo, debe considerarse un ejemplo importante de la necesidad de mantener buenas prácticas con las contraseñas.
Tipos de datos filtrados y riesgos
Los tipos de datos verificados son direcciones de correo electrónico, nombres de usuario y contraseñas. Una dirección de correo electrónico puede utilizarse en mensajes de phishing dirigidos y para establecer coincidencias con otras cuentas. Un nombre de usuario puede facilitar la vinculación de cuentas sociales con antiguos perfiles utilizados para comentar. La información sobre contraseñas afecta directamente a la seguridad de las cuentas; sobre todo si se utiliza la misma contraseña en otros servicios, una sola filtración puede poner en riesgo muchas cuentas.
El almacenamiento poco seguro de las contraseñas y la facilidad para adivinar las más cortas aumentaron el impacto práctico del incidente. Las contraseñas basadas en palabras sencillas, secuencias cortas o combinaciones de uso frecuente pudieron descifrarse rápidamente. Los atacantes utilizan conjuntos de datos como este para probar combinaciones de correo electrónico y contraseña en otros servicios. El uso indebido observado después del incidente en algunas cuentas sociales que compartían las mismas credenciales demuestra claramente por qué es peligroso reutilizar contraseñas.
Alcance verificado y límites
La fecha registrada de la filtración es el 11 de diciembre de 2010; la fecha en que se verificó y se incorporó a las bases de datos de filtraciones es el 4 de diciembre de 2013. El número de cuentas verificadas es de 1 247 574. Aunque algunas noticias mencionan cifras superiores de cuentas para comentar en sitios asociados a la red de Gawker, esta es la cifra verificada que se utiliza en las consultas de los usuarios. En relación con el incidente también se han mencionado cuentas para comentar en algunos sitios de publicaciones vinculados a la red, además del dominio principal de Gawker.
El alcance está claramente definido. Los campos de datos verificados son la dirección de correo electrónico, el nombre de usuario y la información sobre contraseñas. Los datos de tarjetas de pago, cuentas bancarias, números de documentos oficiales de identidad, números de teléfono, direcciones físicas o contenidos de mensajes privados no se consideran datos verificados para este incidente. Aunque las noticias abordan los archivos de sistemas internos y las comunicaciones editoriales como temas separados, desde la perspectiva de la seguridad de los usuarios, lo que debe destacarse es el riesgo relacionado con los identificadores de cuenta y la reutilización de contraseñas.
Grupos de usuarios en riesgo
El grupo de mayor riesgo está formado por quienes utilizaban Gawker o cuentas para comentar vinculadas a la red de Gawker antes de 2010 y reutilizaban la misma contraseña en otros sitios. Es más fácil establecer coincidencias entre las cuentas de quienes utilizan el mismo nombre de usuario en redes sociales, foros o cuentas de correo electrónico. Aunque la antigua cuenta de un medio de comunicación o para publicar comentarios parezca poco importante, el riesgo aumenta si también se utilizaba la misma contraseña en cuentas de correo electrónico, redes sociales, compras o trabajo.
Quienes utilizan contraseñas sencillas también corren un mayor riesgo. Las palabras cortas, los términos del diccionario, las secuencias de teclas y los patrones fáciles de adivinar resultaron especialmente débiles en este caso. Las personas que se registran en Twitter, foros, secciones de comentarios de blogs u otras cuentas sociales con la misma dirección de correo electrónico pueden ser vulnerables a mensajes dirigidos. Quienes ya no utilizan su antigua cuenta tampoco están completamente a salvo, porque esa misma contraseña antigua puede seguir activa en otro servicio.
Medidas urgentes que deben tomarse
El primer paso es asegurarse de que la contraseña utilizada en la época de Gawker ya no esté activa en ninguna cuenta. Si se utiliza la misma contraseña, o una similar, en otros servicios, debe asignarse una contraseña única y segura a cada cuenta. La cuenta de correo electrónico debe protegerse especialmente, porque el proceso de recuperación de otras cuentas suele realizarse a través del correo. En las cuentas sociales que utilizaban la misma combinación de correo electrónico y contraseña que en Gawker, se deben revisar el historial de inicios de sesión y las notificaciones de seguridad.
Conviene tener precaución con los mensajes relacionados con Gawker o con antiguas cuentas para comentar. Pueden utilizarse pretextos como alertas falsas de restablecimiento de contraseña, notificaciones de comentarios antiguos, mensajes de verificación de cuentas o notificaciones de seguridad de redes sociales. En lugar de hacer clic en el enlace, acceda directamente al servicio correspondiente y revise el historial de sesiones. Cambie las contraseñas de las cuentas de foros y redes sociales creadas con el mismo nombre de usuario y cierre las sesiones que no reconozca.
Estrategias de seguridad a largo plazo
A largo plazo, la defensa fundamental es utilizar una contraseña distinta para cada cuenta de comentarios, medios de comunicación, foros y redes sociales. Un gestor de contraseñas facilita la identificación de las cuentas en las que se ha reutilizado una antigua contraseña de Gawker y genera una contraseña segura para cada cuenta. Las cuentas antiguas deben revisarse periódicamente, los perfiles que no se utilicen deben cerrarse y las direcciones de correo de recuperación y las notificaciones de seguridad deben mantenerse actualizadas en las cuentas activas.
La lección para los medios de comunicación y las plataformas de comentarios es clara: las contraseñas de los usuarios deben almacenarse con métodos de hash robustos, debe reducirse al mínimo el uso de contraseñas débiles y los accesos sospechosos a los datos deben detectarse de forma temprana. Por parte de los usuarios, deben abordarse conjuntamente la comprobación de contraseñas reutilizadas, la autenticación de dos factores, la supervisión de sesiones y la concienciación sobre el phishing. El incidente de Gawker muestra que la contraseña de una cuenta para comentar considerada poco importante puede acabar afectando a las cuentas sociales y a la seguridad del correo electrónico.
Comprobación del registro y medidas para el usuario
Si ve un resultado de coincidencia, es posible que su dirección de correo electrónico o su nombre de usuario estuvieran entre las 1 247 574 cuentas asociadas a la filtración de datos de Gawker. Este resultado no significa que se hayan filtrado sus datos de pago o sus mensajes privados. Los campos verificados son la dirección de correo electrónico, el nombre de usuario y la información sobre contraseñas. La primera comprobación consiste en determinar si la contraseña de Gawker que utilizaba alrededor de 2010 siguió activa en otras cuentas.
Si utilizó su antigua contraseña de Gawker en otros servicios, cambie la contraseña de esas cuentas. Revise también su cuenta de correo electrónico, sus redes sociales, sus cuentas de foros y sus antiguos perfiles utilizados para comentar. Examine las notificaciones de seguridad y el historial de sesiones de las cuentas creadas con el mismo nombre de usuario. El enfoque adecuado para este incidente no es ampliar la lista de campos de datos no verificados, sino reducir los riesgos de seguridad de las cuentas a largo plazo derivados de la información sobre correos electrónicos, nombres de usuario y contraseñas antiguas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
