Filtración de datos de Get Revenge On Your Ex

Uno de los aspectos más críticos de esta filtración son las contraseñas en texto claro. Una contraseña en texto claro permite a un atacante probarla directamente, sin necesidad de intentar recuperar la contraseña a partir de su hash. Si se reutiliza la misma contraseña en cuentas de correo electrónico, redes sociales, compras, servicios financieros u otras cuentas, surge de inmediato el riesgo de que alguien tome el control de esas cuentas. El historial de compras también puede revelar la relación con el servicio y afectar a la reputación, la privacidad o la seguridad de una persona.

Cuando las direcciones físicas, los números de teléfono, las direcciones IP y los nombres aparecen juntos, el riesgo no se limita al phishing en línea. Estos datos pueden utilizarse para acoso dirigido, amenazas, entregas falsas, llamadas falsas de asistencia, intentos de divulgar información personal o ingeniería social. El hecho de que el conjunto de datos pueda incluir tanto a clientes como a personas que fueron objetivo del servicio significa que la persona afectada podría estar en riesgo aunque no haya utilizado el servicio. Por tanto, si el resultado es positivo, no debe tomarse el incidente a la ligera.

La cifra verificada de este registro debe mantenerse en 79 195. Esta cifra corresponde al número de direcciones de correo electrónico únicas; no debe darse por seguro que cada registro corresponda a una única persona real. Por el funcionamiento del servicio, algunos registros pueden contener información de clientes y otros, información de una persona que era el objetivo o de un tercero. Por tanto, el número de registros no debe presentarse directamente como el número de usuarios activos. El contexto sensible del conjunto de datos aumenta el riesgo, pese a que la cifra parezca baja.

Las categorías de datos verificadas son direcciones de correo electrónico, direcciones IP, nombres, contraseñas, números de teléfono, direcciones físicas e historiales de compras. El campo de contraseña debe tratarse como texto claro. Un historial de compras no equivale a un número de tarjeta de pago ni a una transacción bancaria; esta distinción debe mantenerse en el texto. Los documentos oficiales de identidad, las fechas de nacimiento, los mensajes privados, las tarjetas de pago, las cuentas bancarias, los datos de salud y los números de seguridad social no figuran entre los campos verificados, por lo que no deben añadirse al registro.

El mayor riesgo corresponde a las personas que tienen una cuenta o un registro de compras en este servicio y a quienes son objeto de sus acciones. En el caso de los clientes, el historial de compras y los datos de contacto pueden suponer riesgos para su reputación y privacidad. Para las personas que son el objetivo, la dirección física, el número de teléfono y el nombre pueden tener consecuencias más graves para su seguridad en el mundo físico. Por tanto, una coincidencia positiva no debe considerarse únicamente un incidente de seguridad de contraseñas.

También deben actuar con cautela las personas que corren el riesgo de sufrir acoso relacionado con una expareja, la familia, el entorno laboral o el círculo social. La información difícil de cambiar, como las direcciones y los números de teléfono, puede utilizarse en intentos prolongados de acoso o amenazas. Las direcciones IP y de correo electrónico también pueden vincularse con otras cuentas de un usuario. La persona para la que se haya encontrado una coincidencia debe tener en cuenta que, aunque no haya abierto la cuenta personalmente, sus datos podrían haberse registrado por ser el objetivo.

Si su dirección de correo electrónico figura en este registro, debe asegurarse de que la contraseña correspondiente no se utilice en ninguna otra cuenta. Si ha utilizado la misma contraseña o una similar en otras cuentas, debe sustituirla de inmediato en todas ellas por una contraseña única, larga y difícil de adivinar. Debe activar la autenticación multifactor en sus cuentas de correo electrónico y redes sociales. No debe posponer esta medida, dado el riesgo que suponen las contraseñas en texto claro.

Si su dirección física o su número de teléfono están en riesgo, debe documentar las llamadas, los mensajes y las entregas inesperadas, así como las amenazas o los intentos de divulgar información personal y, si es necesario, ponerse en contacto con las plataformas, los proveedores de servicios o las autoridades locales correspondientes. En las cuentas vinculadas a un número de teléfono, debe comprobar los cambios de SIM y la seguridad de la recuperación de cuentas. No debe hacer clic en enlaces de correos electrónicos sospechosos y debe verificar por un canal independiente los mensajes que afirmen estar relacionados con compras o con la verificación de cuentas.

Este incidente demuestra que facilitar información como la dirección física y el número de teléfono a servicios de alto riesgo puede tener consecuencias duraderas para la seguridad. Los usuarios deben valorar cuidadosamente si comparten su correo electrónico personal, su número de teléfono principal y su domicilio con servicios que operan en contextos sensibles. Utilizar una dirección de correo electrónico independiente, un apartado postal, un número de teléfono virtual o información de perfil limitada cuando sea necesario puede reducir los riesgos para la privacidad.

La principal lección para los proveedores de servicios es que, en servicios con un alto riesgo de acoso o problemas de privacidad, la responsabilidad respecto al almacenamiento y la seguridad de los datos es mucho mayor. Almacenar contraseñas en texto claro es inaceptable; los datos de contraseñas deben protegerse mediante métodos sólidos y actualizados. Los campos como la dirección, el número de teléfono y el historial de compras no deben conservarse más tiempo del necesario, el acceso debe limitarse estrictamente y se debe informar con claridad a los usuarios sobre los campos afectados.

Al consultar el registro de la filtración de Get Revenge On Your Ex, el resultado indica si la dirección de correo electrónico introducida aparece en este conjunto de datos verificado. Si el resultado es positivo, deben evaluarse conjuntamente los riesgos relacionados con la dirección de correo electrónico, la dirección IP, el nombre, la contraseña en texto claro, el número de teléfono, la dirección física y el historial de compras. Si el resultado es negativo, significa que no se ha encontrado ninguna coincidencia en este conjunto de datos concreto; esto no demuestra que la persona no se haya visto afectada por otros incidentes relacionados con datos sensibles.

La actuación adecuada consiste en asegurar todas las cuentas en las que se haya utilizado la contraseña en texto claro, reforzar la seguridad del correo electrónico y las redes sociales, vigilar las comunicaciones inesperadas para proteger el número de teléfono y la dirección, documentar las señales de acoso o amenazas y solicitar ayuda si es necesario. Este registro debe considerarse no solo un problema técnico de seguridad de la cuenta, sino también un riesgo para la seguridad física, la privacidad y la reputación.