Filtración de datos de InterPals de 2015
La filtración de datos de InterPals de 2015 se refiere a datos de cuentas atribuidos al servicio en línea de amigos por correspondencia e intercambio de idiomas.
Tipos de datos expuestos
6- Fechas de nacimiento
- Direcciones de correo electrónico
- Ubicaciones geográficas
- Nombres
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Un índice verificado de filtraciones sitúa el incidente el 4 de noviembre de 2015 y registra 3 439 414 identificadores únicos de correo electrónico en el conjunto de datos externo. La descripción del índice indica que el sitio fue hackeado y que quedaron expuestas aproximadamente 3,4 millones de cuentas; el valor de 3 439 414 no se considera un recuento de personas distintas ni de cuentas activas en la actualidad.
Las categorías de datos respaldadas por el análisis del conjunto de datos externo son fechas de nacimiento, direcciones de correo electrónico, ubicaciones geográficas, nombres, nombres de usuario y hashes de contraseñas con sal. El análisis público no revela el algoritmo de hash ni sus parámetros. Los mensajes privados, las direcciones IP, los números de teléfono, las direcciones físicas, los datos de pago y los documentos de identidad no figuran entre las categorías de datos verificadas.
Límites de los recuentos externos y locales
Por separado de los 3 439 414 identificadores únicos de correo electrónico del conjunto externo, un proceso en producción limitado a correos electrónicos procesó 3 439 197 líneas y generó 3 439 178 correos electrónicos únicos en el índice en producción. Estos tres valores corresponden a medidas distintas y no se suman. El proceso local no contiene campos de fecha de nacimiento, ubicación, nombre, nombre de usuario ni hash de contraseña, por lo que esas categorías se sustentan exclusivamente en el análisis del conjunto de datos externo.
Alcance de la evidencia y límites de privacidad
La revisión manual no encontró ningún aviso actual de la propia organización sobre el incidente ni ningún informe técnico independiente fiable que detallara el método de acceso. La página actual «Acerca de» de la organización confirma que el servicio funciona desde 1998 y está dedicado a los amigos por correspondencia, el intercambio cultural y el aprendizaje de idiomas, pero no describe el incidente de 2015. Una coincidencia de correo electrónico no demuestra la existencia de una cuenta actual ni acredita la identidad legal, la edad, la ubicación precisa, la correspondencia, las amistades o las preferencias lingüísticas de una persona.
Pasos seguros a seguir
Si una persona conoce por su cuenta la contraseña antigua que utilizaba para esta cuenta en 2015 y sigue usando la misma contraseña o una similar en otra cuenta activa, debe cambiar únicamente la contraseña reutilizada por otra exclusiva y activar la autenticación multifactor, especialmente en la cuenta de correo electrónico asociada. Los mensajes inesperados que hagan referencia al contexto de una plataforma utilizada en el pasado, a un nombre o a una ubicación deben verificarse a través de un canal oficial conocido. Un hash con sal no es una contraseña en texto plano, y una coincidencia no debe interpretarse como prueba de que alguien ha tomado el control de la cuenta.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
