Filtración de datos de iPmart de 2015
La filtración de datos de iPmart de 2015 afecta a datos de cuentas del foro de tecnología móvil de ipmart-forum.com.
Tipos de datos expuestos
4- Fechas de nacimiento
- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Un índice autenticado de filtraciones sitúa el incidente en julio de 2015 e indica que había 2 460 787 identificadores únicos de correo electrónico. Según el índice, en marzo de 2016 se añadieron otras 368 000 cuentas al conjunto de datos inicial, que contenía más de dos millones; el total no equivale al número de personas distintas ni al de cuentas que siguen activas hoy.
Las categorías autenticadas de datos estructurados son fechas de nacimiento, direcciones de correo electrónico, contraseñas y nombres de usuario. El texto descriptivo del índice también señala que la base de datos del foro contenía direcciones IP, pero estas no figuran en su lista actual de «datos comprometidos». Debido a esa discrepancia, las direcciones IP no se incluyen entre las categorías de datos estructurados. Las contraseñas se almacenaban como hashes con sal mediante una implementación débil que permitió recuperar rápidamente muchas de ellas; no se presentan como contraseñas en texto plano.
Recuentos externos y locales
Al margen del recuento externo de 2 460 787 direcciones de correo electrónico únicas, la tarea de producción ipmart-emails.txt procesó 2 082 145 líneas y generó el mismo número de asociaciones únicas de correo electrónico en el índice operativo. La tarea local contiene únicamente direcciones de correo electrónico; no se pueden buscar localmente fechas de nacimiento, nombres de usuario, contraseñas ni campos de IP. Sin pruebas sobre las versiones o los filtros aplicados, no es posible explicar la diferencia de 378 642 entre el alcance externo y el local, y no se suman ambos recuentos.
Identidad del servicio y límites de las pruebas
Una captura web archivada del 28 de diciembre de 2015 confirma que iPmart era un foro con secciones de Android, iPhone, Symbian, BlackBerry y navegación. El dominio actual redirige a una página de dominio aparcado en lugar de al foro original, por lo que el enlace al servicio histórico utiliza esa captura. No se encontró ningún aviso actual sobre el incidente publicado por el propio servicio ni ningún informe técnico independiente que detallara el método de acceso; no se hace ninguna afirmación sobre el vector de ataque o los responsables más allá de la declaración del índice autenticado de que el foro fue vulnerado.
Cómo responder de forma segura
Que una dirección de correo electrónico coincida no demuestra que la fecha de nacimiento, el nombre de usuario o el hash de la contraseña de esa persona estén en el sistema local. Si usted sabe por su cuenta qué contraseña utilizaba en el foro en 2015 y aún reutiliza esa contraseña o una similar en una cuenta activa, debería sustituir la contraseña reutilizada por otra exclusiva para esa cuenta, activar la autenticación multifactor, especialmente en su cuenta de correo electrónico, y verificar los mensajes inesperados teniendo en cuenta el contexto del antiguo foro o del software para móviles.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
