Filtración de datos de Kaspersky Club Forum en 2024

La descripción externa verificada indica que el incidente ocurrió en el foro independiente Kaspersky Club y expuso direcciones de correo electrónico, nombres de usuario, direcciones IP y hashes de contraseñas en formato MD5 o bcrypt. El informe independiente enlazado menciona 56 798 usuarios del foro, señala el 24 de marzo como fecha del incidente y el 4 de abril como fecha de publicación, e indica que un administrador del foro confirmó el incidente, inició un restablecimiento masivo de contraseñas y atribuyó la intrusión a un ataque contra el proveedor de alojamiento.

La cifra de 55 971 corresponde al número de direcciones de correo electrónico únicas del conjunto de datos externo, mientras que 56 798 es la cifra de usuarios del foro que aparece en el informe. Como no se han conciliado sus métodos de medición ni sus filas de datos sin procesar, las cifras no se suman ni se consideran intercambiables. Aunque el informe también menciona nombres completos, estos no figuran entre las categorías externas de datos estructuradas y verificadas, por lo que no se añaden como categoría de datos.

Las categorías verificadas son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. Las contraseñas se describen como hashes MD5 en algunos registros y hashes bcrypt en otros; no se ha establecido que se expusieran contraseñas en texto sin formato. No debe suponerse que todos los campos estuvieran presentes para cada dirección de correo electrónico ni que pertenecieran a la misma persona.

Las tarjetas de pago, las claves de licencia, la telemetría de dispositivos, los mensajes privados, los datos de cuentas oficiales de clientes y la infraestructura de productos de Kaspersky quedan fuera del alcance verificado. El informe indica que aproximadamente 200 registros utilizaban direcciones @kaspersky.com; el sufijo de un dominio, por sí solo, no permite establecer una relación laboral actual ni demuestra que los sistemas de la empresa sufrieran una intrusión.

En producción no existe ninguna tarea de importación de Kaspersky Club, y las colecciones de correos electrónicos, nombres de usuario, contraseñas, IP, identidades, teléfonos, campos personales, datos sensibles y datos generales de filtraciones contienen cero vínculos locales. Las categorías de datos externas no son campos que se puedan consultar localmente, y no se puede confirmar que aparezcan juntas en una misma fila local.

El informe independiente recoge que la investigación de Kaspersky no encontró repercusiones en los servidores, sistemas ni dominios de la empresa. El foro actual está operativo y confirma su identidad como comunidad de seguridad; no constituye, por sí mismo, un aviso de primera mano que autentique el incidente de 2024. Este registro debe interpretarse únicamente como el incidente del foro independiente. Quienes sepan por su cuenta que reutilizaron una contraseña del foro de 2024 en otro servicio pueden sustituir esa contraseña en el otro servicio por una contraseña única y activar la autenticación multifactor cuando esté disponible.