Filtración de datos de Hathway

En este incidente, la variedad de campos de datos es especialmente amplia. En el contexto de un proveedor de servicios de internet, la dirección IP, la información del dispositivo y los registros de asistencia pueden revelar no solo los datos de contacto del usuario, sino también su historial de servicio técnico. Al combinarse con el teléfono, la dirección y el nombre, estos datos ofrecen una base sólida para fraudes relacionados con asistencia técnica falsa, facturación, problemas de conexión o actualizaciones del módem.

La presencia de un campo de contraseña aumenta el riesgo de que alguien tome el control de otras cuentas en las que se utilice la misma contraseña. Los registros de asistencia también son sensibles, ya que los problemas de conexión anteriores del usuario, el estado de su suscripción o sus solicitudes de servicio pueden aprovecharse para ganarse su confianza mediante ingeniería social. Por tanto, un registro de Hathway no debe considerarse una simple lista de correos electrónicos.

El registro está asociado a 4 670 080 direcciones de correo electrónico afectadas, y la fecha del incidente figura como el 17 de diciembre de 2023. Los registros públicos de filtraciones mencionan una difusión de datos asociada a afirmaciones sobre cientos de gigabytes de información y millones de registros de clientes. Las categorías de datos presentes son compatibles con datos de clientes y registros de asistencia de un proveedor de servicios de internet.

Esta distinción es importante para que el usuario comprenda correctamente el alcance. Además, no todas las filas tienen por qué contener información del dispositivo, la IP, la contraseña y el registro de asistencia completo; los campos pueden estar completos en distinta medida según el registro.

Los usuarios en riesgo son los suscriptores que han utilizado los servicios de internet, televisión por cable o servicios digitales asociados de Hathway. Las personas que utilizan internet en el hogar, los titulares de cuentas registradas a nombre de familiares, quienes tienen suscripciones para oficinas y los clientes que han abierto solicitudes de asistencia pueden afrontar riesgos de ingeniería social basados en información más detallada.

Los datos de un proveedor de servicios de internet ofrecen a los atacantes la oportunidad de construir una historia de carácter técnico. Los mensajes falsos sobre actualizaciones del módem, facturas pendientes de pago, fallos de conexión, aumentos de velocidad, verificación KYC o cierre de solicitudes de asistencia pueden parecer auténticos. Si se conoce la IP o la dirección del usuario, estos mensajes pueden resultar más creíbles.

Si se ha encontrado una coincidencia para su cuenta, debe cambiar la contraseña de su cuenta de Hathway y las de todas las cuentas en las que utilice la misma contraseña. En particular, deben usarse contraseñas distintas para las cuentas de correo electrónico, los paneles de administración del módem, los servicios de pago y los portales de clientes. Debe activarse la autenticación de dos factores en las cuentas que lo permitan.

Ante llamadas de supuestos servicios de asistencia técnica, no debe instalar software de acceso remoto, compartir códigos de verificación ni seguir instrucciones de pago fuera de la aplicación oficial. Si le informan de un problema de facturación o de conexión, debe comprobarlo por su cuenta llamando al número de atención al cliente que ya conoce o accediendo a su cuenta oficial.

A largo plazo, las cuentas de suscripción a internet deben contar con contraseñas seguras, información de contacto actualizada y medidas de seguridad independientes para los pagos. Debe cambiarse la contraseña predeterminada de la interfaz de administración del módem, cerrar las cuentas de asistencia que no se utilicen y conservar los correos electrónicos antiguos de facturación. La seguridad de la red doméstica también debe considerarse parte de la seguridad de la cuenta.

Las filtraciones que incluyen solicitudes de asistencia y registros técnicos pueden revelar el comportamiento del usuario y su historial de servicio. Por ello, no debe limitarse a cambiar la contraseña: debe verificar por un canal independiente las solicitudes de carácter técnico que reciba por teléfono y asegurarse de que la gestión sea oficial antes de permitir que se configuren los ajustes del módem o de la conexión. Comprobar periódicamente si hay filtraciones puede ayudar a detectar si la misma dirección de correo electrónico aparece en registros de otros proveedores de servicios.

La comprobación de LeakData muestra si la dirección de correo electrónico del usuario figura entre los registros asociados a la filtración de datos de Hathway. Un resultado positivo aumenta el riesgo de fraude dirigido relacionado con la asistencia técnica y la facturación. En particular, debe dejar de reutilizar contraseñas y actuar con cautela ante las llamadas de asistencia.

Un resultado negativo significa que no hay coincidencias en este conjunto de datos; no indica que el usuario esté libre de riesgos en todas sus cuentas de servicios de telecomunicaciones o internet. Si utiliza la misma dirección de correo electrónico con distintos proveedores, debe seguir usando contraseñas seguras y verificación en dos pasos, y mantener el hábito de comprobar las llamadas sospechosas.