Filtración de datos de iMesh en 2013
La filtración de datos de iMesh de 2013 expuso datos de cuentas del servicio, ya desaparecido, de intercambio de archivos y contenido multimedia.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Un registro verificado de filtraciones sitúa el incidente en septiembre de 2013 e indica que afectó a 49 467 477 cuentas. En 2016, informes independientes estimaron que el conjunto de datos puesto a la venta contenía más de 51 millones de cuentas. Como las fuentes no explican las diferencias de metodología o alcance, las cifras no se combinan y se utiliza el recuento más conservador del registro verificado.
Según los informes, los datos se pusieron a la venta en un mercado de la web oscura a mediados de 2016. Un representante de la empresa declaró entonces que no tenía conocimiento de ninguna filtración; posteriormente, el incidente se incorporó a un registro verificado de filtraciones. Las fuentes públicas no detallan el método exacto de acceso inicial ni confirman la identidad del responsable, por lo que esas cuestiones siguen sin resolverse.
¿Qué información contenían los datos?
Los campos confirmados son direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes de contraseñas en formato MD5 con sal. Un hash no es una contraseña en texto plano, pero MD5 es débil según los estándares actuales de almacenamiento de contraseñas, y las contraseñas cortas o comunes pueden adivinarse. Las fuentes no mencionan tarjetas de pago, números de teléfono, direcciones físicas, documentos de identificación oficiales ni información de salud en relación con este incidente.
Cómo actuar de forma segura y enlace al archivo
Si reutilizó en otra cuenta activa la contraseña de iMesh que usaba en 2013, o una similar, cree una contraseña única para esa cuenta y active la autenticación multifactor. Puede revisar las cuentas que utilicen la misma dirección de correo electrónico para detectar sesiones, direcciones de recuperación y reglas de reenvío que no reconozca. No dé por fiables los mensajes sobre restablecimiento de contraseñas, derechos de autor o cierre de cuentas que afirmen proceder del antiguo servicio iMesh. Como imesh.com ya no se resuelve en DNS, el enlace a la empresa dirige a una copia archivada verificada en Wayback Machine.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
