HongFire Filtración de datos

Los tipos de datos confirmados en este incidente son direcciones de correo electrónico, direcciones IP, nombres de usuario, fechas de nacimiento y datos de contraseñas. Las direcciones de correo electrónico son los principales puntos de contacto para mensajes de phishing dirigidos e intentos de recuperación de cuentas. Los nombres de usuario, especialmente si se utiliza el mismo alias en distintas plataformas, aumentan el riesgo de vincular los distintos rastros de la actividad en línea de una persona. Las direcciones IP pueden permitir inferir la ubicación aproximada, el proveedor de servicios de internet y los hábitos de conexión. La fecha de nacimiento es un dato sensible en relación con las preguntas de seguridad, la información del perfil vinculada a la edad y los escenarios de ingeniería social.

También es importante tener en cuenta que los datos de contraseñas están en formato MD5 con sal. La sal reduce la posibilidad de que contraseñas idénticas tengan exactamente la misma representación; sin embargo, MD5 es un algoritmo antiguo que permite realizar cálculos con rapidez y no se considera un estándar sólido para almacenar contraseñas. Si la contraseña del usuario es corta, se basa en palabras de diccionario, contiene fechas o ya se ha utilizado en otro servicio, aumenta el riesgo de que sea descifrada. Por tanto, si la antigua contraseña de la cuenta de HongFire se reutilizó en otra cuenta de correo electrónico, foro, videojuegos, compras o redes sociales, el riesgo principal no se limita a una sola cuenta del foro.

El alcance contrastado con fuentes verificables sitúa la fecha del incidente en el 1 de marzo de 2015, la fecha anunciada de incorporación en el 5 de febrero de 2017 y el número de cuentas afectadas en 999 991. El alcance incluye direcciones de correo electrónico, direcciones IP, nombres de usuario, fechas de nacimiento y contraseñas. Fuera de estos campos, los números de teléfono, las direcciones físicas, las tarjetas de pago, el contenido de mensajes privados, los documentos oficiales de identificación, los nombres reales y las fotografías no figuran entre los tipos de datos filtrados verificados. Es importante mantener este límite; añadir campos no verificados ofrece al usuario una imagen falsa del riesgo.

El incidente de HongFire debe clasificarse como sensible, ya que la temática del foro y el contexto de pertenencia a la comunidad pueden suponer un riesgo para la privacidad de algunos usuarios. Que terceros descubran que una persona tiene una cuenta en este foro puede generar riesgos para su reputación y privacidad, o exponerla a acoso dirigido. Por tanto, la explicación no debe ser sensacionalista, sino mesurada y basada en pruebas. El alcance debe distinguir claramente qué datos se han expuesto realmente y cuáles no se han verificado, sin alarmar innecesariamente al usuario.

El mayor riesgo afecta a quienes también han utilizado en otros servicios la dirección de correo electrónico y la contraseña de su cuenta de HongFire. Aunque la misma contraseña se haya utilizado hace años, los atacantes pueden combinar conjuntos de datos antiguos con nuevos intentos de tomar el control de cuentas. Como los alias utilizados en los foros de anime y manga también pueden aparecer en otras comunidades, es más fácil vincular las identidades de los usuarios que mantienen el mismo alias. La presencia de la fecha de nacimiento junto con la dirección IP puede ayudar a inferir la identidad en línea de una persona y hacer más convincentes los falsos procesos de recuperación de cuentas.

Las direcciones de correo electrónico que llevan mucho tiempo sin utilizarse tampoco están exentas de riesgo. Los usuarios que aún tienen acceso a buzones antiguos pueden convertirse en objetivos debido a los enlaces de restablecimiento de contraseñas, las notificaciones del foro archivadas o los antiguos mensajes de recuperación de cuentas. El riesgo es diferente para quienes se registraron con un correo electrónico corporativo; cuando una antigua pertenencia al foro se combina con una dirección de correo corporativa, los mensajes de phishing pueden resultar más convincentes. Por tanto, ni los usuarios particulares ni los corporativos deben subestimar sus antiguas cuentas.

Si ha reutilizado la contraseña de su cuenta de HongFire en cualquier otra cuenta, cámbiela de inmediato en todas las cuentas correspondientes. Las nuevas contraseñas deben ser largas, únicas y difíciles de adivinar; se recomienda utilizar un gestor de contraseñas. La cuenta de correo electrónico es prioritaria, porque los procesos de restablecimiento de contraseñas de otros servicios suelen realizarse por correo. Si no tiene activada la autenticación multifactor en su cuenta de correo electrónico, actívela de inmediato y mantenga actualizados el correo y el número de teléfono de recuperación.

Evite crear contraseñas nuevas que incluyan su fecha de nacimiento, nombre en el foro, alias o patrones de contraseñas anteriores. Dado que los conjuntos de datos antiguos que contienen direcciones IP e información de correo electrónico pueden utilizarse en mensajes dirigidos, tenga precaución con los mensajes relacionados con HongFire o con foros similares. Verifique también por separado, a través de un canal de confianza, los mensajes inesperados de restablecimiento de contraseñas, las alertas de cuentas y los enlaces adicionales. Reducir la reutilización de contraseñas es la medida más eficaz para evitar que los efectos de esta filtración se extiendan a otras cuentas.

A largo plazo, utilizar contraseñas distintas para cada servicio debe ser una regla fundamental de seguridad. Las cuentas de foros y videojuegos, los perfiles de redes sociales y los buzones de correo electrónico no deben compartir contraseñas basadas en un mismo patrón. También conviene utilizar nombres de usuario distintos siempre que sea posible; mantener el mismo alias en distintos sitios durante años aumenta el riesgo de que se vinculen sus identidades. Si puede cerrar sus antiguas cuentas de foros, hágalo; si no puede cerrarlas, actualice la dirección de correo electrónico y la contraseña de acuerdo con sus medidas de seguridad actuales.

Revise también la configuración de privacidad de sus antiguas cuentas en comunidades sensibles. Las páginas de perfil visibles en los motores de búsqueda, las firmas públicas en los foros, los avatares antiguos y los perfiles sociales vinculados pueden aumentar el riesgo de que se relacionen distintas identidades. Haga periódicamente una lista de sus antiguas cuentas, elimine las que ya no utilice y supervise el historial de sesiones de los servicios que usan la misma dirección de correo electrónico. Este incidente demuestra que las cuentas de foros antiguas y olvidadas también forman parte de la cadena de seguridad actual.

Si realiza una consulta sobre HongFire en LeakData, al comprobar si su dirección de correo electrónico está asociada con este incidente, lo primero que debe hacer es recordar el patrón de contraseña que utilizaba durante ese período. Si usó la misma contraseña o una similar en otras cuentas, no posponga el cambio de contraseña en esas cuentas. Después, revise, en este orden, la seguridad del correo electrónico, la autenticación multifactor, el historial de sesiones y la información de recuperación. Cambiar únicamente la antigua contraseña del foro, sin completar estos pasos, no ofrece protección suficiente.

Una evaluación adecuada de la filtración de datos de HongFire se basa en los datos verificados: 999 991 cuentas, la fecha del incidente del 1 de marzo de 2015 y datos que incluyen direcciones de correo electrónico, direcciones IP, nombres de usuario, fechas de nacimiento y contraseñas. Los campos como números de teléfono, tarjetas de pago, documentos de identidad oficiales, mensajes privados y direcciones físicas no deben incluirse en la descripción del riesgo, ya que no se han verificado. Su objetivo no debe ser entrar en pánico, sino dejar de utilizar contraseñas antiguas reutilizadas, reforzar la seguridad de su cuenta de correo electrónico y limitar el uso de los mismos elementos de identidad en otros servicios.