Filtración de datos de IndiHome de 2019

El conjunto de datos verificado contenía información sobre dispositivos, direcciones de correo electrónico, género, ubicaciones geográficas, direcciones IP y nombres. La presencia de 12 629 245 direcciones de correo electrónico únicas en más de 26 millones de filas indica que una misma persona o dirección podría aparecer en varios registros de actividad; el número de filas y el de direcciones únicas son medidas distintas. Combinar un nombre, un correo electrónico, una dirección IP y una ubicación aumenta el riesgo de vincular datos a una identidad, realizar ataques de phishing dirigidos y elaborar perfiles de usuarios. Los detalles del dispositivo, como el navegador, la plataforma o las características de la pantalla, pueden ayudar a los delincuentes a dar mayor credibilidad a un mensaje. Según algunos informes, también había contraseñas, números de teléfono, documentos de identidad e historial de navegación, pero estas categorías de datos no se han verificado por separado en este conjunto y se excluyen de este registro.

Se informó de que en agosto de 2022 se había publicado en un foro de hacking un conjunto de 26 730 798 filas atribuido a IndiHome. La revisión de la copia disponible identificó 12 629 245 direcciones de correo electrónico únicas, mientras que sus registros más recientes tenían marcas de tiempo de noviembre de 2019; por ello, el catálogo utiliza el 1 de noviembre de 2019 como fecha de referencia. Esa fecha no demuestra cuándo se produjo el acceso ni cuándo se dio a conocer el incidente. Señala el período más reciente representado en el conjunto de datos. En agosto de 2022, la autoridad de comunicaciones de Indonesia anunció que estaba investigando la presunta filtración de datos de clientes, que convocaría a la dirección de Telkom para pedir explicaciones y que se coordinaría con la agencia nacional de ciberseguridad. El comunicado oficial seguía describiendo el incidente como una presunta filtración. La verificación posterior aporta mayor respaldo al conjunto de datos, pero las pruebas públicas no permiten determinar el método de acceso original.

Las personas cuyas direcciones de correo electrónico estaban vinculadas a una cuenta o un perfil de red de IndiHome durante el período representado corren el mayor riesgo. Un nombre y una dirección de correo electrónico que coincidan permiten personalizar facturas falsas, ofertas de mejora de planes, sustituciones de módems, llamadas de soporte técnico o mensajes de reembolso. Una dirección IP no revela por sí sola la dirección exacta de una vivienda, pero puede indicar una ubicación aproximada, el proveedor de internet y la zona de servicio. Combinada con los datos geográficos y del dispositivo, ayuda a un atacante a aparentar que conoce la ciudad, la plataforma o el navegador del destinatario. Las contraseñas no figuran entre las categorías de datos verificadas para este registro, por lo que el conjunto de datos confirmado no demuestra una exposición directa de contraseñas. Aun así, puede facilitar ataques de phishing destinados a obtener credenciales o manipular los procesos de recuperación de cuentas. Los antiguos clientes no deben dar por hecho que cancelar el servicio eliminó el riesgo, ya que las copias de los conjuntos de datos pueden seguir circulando durante años.

Revise los inicios de sesión recientes, las sesiones activas, las direcciones de recuperación y las reglas de reenvío de la cuenta de correo electrónico asociada a IndiHome; después, cierre las sesiones de los dispositivos que no reconozca. Aunque no haya un campo de contraseña verificado, los mensajes falsos de soporte o facturación enviados a una dirección correcta pueden intentar obtener las credenciales de la cuenta. Active la autenticación multifactor en sus cuentas de correo electrónico, de cliente y de servicios financieros, y prefiera una aplicación de autenticación o una llave de seguridad física en lugar de SMS siempre que sea posible. No siga enlaces de mensajes inesperados que prometan sustituir el módem, aumentar la velocidad, liquidar deudas o restablecer el servicio. Escriba la dirección del proveedor en el navegador o contacte por su cuenta con un canal conocido de atención al cliente. Los códigos de un solo uso y los avisos de restablecimiento de contraseña que no haya solicitado pueden indicar un intento de apropiación de la cuenta. Si se realizó un pago fraudulento, contacte con el banco, conserve las pruebas de la transacción y revoque las sesiones activas.

Utilice un gestor de contraseñas para generar una contraseña aleatoria y distinta para cada servicio, de modo que un ataque de phishing exitoso no pueda extenderse fácilmente a otras cuentas. Separar las identidades de correo electrónico según su finalidad evita que las cuentas de telecomunicaciones, compras y redes sociales se vinculen mediante una misma dirección. Actualice los datos de contacto y recuperación de los perfiles de cliente antiguos y solicite la eliminación o anonimización de las cuentas que ya no necesite. Cambie la contraseña predeterminada de administración del módem, mantenga actualizado el firmware del dispositivo y desactive la administración remota salvo que sea realmente necesaria. Los proveedores deben restringir el acceso a los datos de los clientes, reducir al mínimo los plazos de conservación y vigilar las exportaciones masivas inusuales. Guarde los códigos de recuperación de la autenticación multifactor sin conexión y mantenga activadas las alertas de las cuentas. El seguimiento continuo de las filtraciones resulta útil porque los conjuntos de datos históricos pueden volver a publicarse o combinarse con filtraciones posteriores mucho después de que termine la relación con el proveedor del servicio.

Consulte la dirección de correo electrónico utilizada para IndiHome en un servicio fiable de búsqueda de filtraciones para saber si aparece entre los 12,6 millones de direcciones verificadas. Una coincidencia no significa que un dispositivo esté comprometido actualmente ni que una contraseña haya quedado expuesta con certeza; confirma que la dirección aparece en el conjunto de datos atribuido al incidente y exige mayor cautela ante los mensajes dirigidos específicamente a usted. La ausencia de coincidencias no constituye una garantía absoluta, ya que los 26,7 millones de filas pueden contener direcciones repetidas, algunas filas pueden carecer de un campo de correo electrónico o puede haberse utilizado otra dirección. Nunca introduzca la contraseña de su correo electrónico en una página de comprobación de filtraciones y facilite solo la información necesaria para la consulta. Considere sospechosas las facturas inesperadas, las llamadas de soporte, las solicitudes relacionadas con el módem o los mensajes que contengan datos precisos sobre su ubicación y dispositivo. Verifique al remitente por un canal independiente, revise la actividad de la cuenta y revoque las sesiones si observa algo inusual.