Filtración de datos de Latest Pilot Jobs

En este incidente, las direcciones de correo electrónico, los nombres completos, los nombres de usuario y los hashes de contraseñas aparecen juntos. El correo electrónico y el nombre de usuario pueden utilizarse para vincular la cuenta de búsqueda de empleo de una persona con sus perfiles en otras plataformas profesionales. El nombre completo hace que los mensajes de contratación falsos resulten más convincentes. El uso de hashes MD5 sin sal se considera débil según los estándares modernos de protección de contraseñas; en particular, las contraseñas cortas, las palabras de diccionario o las contraseñas que ya han aparecido en otras filtraciones pueden adivinarse rápidamente.

Quienes buscan empleo en el sector de la aviación suelen utilizar la misma dirección de correo electrónico para sus estudios, certificados, redes profesionales, candidaturas a aerolíneas y cuentas para compartir documentos. Por ello, los datos de una cuenta de un único sitio de empleo pueden correr el riesgo de utilizarse para intentar acceder a otros portales de empleo o cuentas de correo electrónico. Los atacantes pueden enviar mensajes dirigidos bajo el pretexto de falsas invitaciones a entrevistas, solicitudes de carga de documentos, comprobaciones de visados, renovaciones de certificados o pagos de formación.

La fecha confirmada de la filtración de Latest Pilot Jobs debe registrarse como el 14 de agosto de 2022, y el número confirmado de direcciones de correo electrónico únicas es de 118 864. Se ha informado de que el conjunto de datos se redistribuyó posteriormente dentro de una recopilación de datos más amplia. Esto sugiere que los registros podrían haber cambiado de manos después del incidente inicial; sin embargo, ese dato por sí solo no basta para ampliar las categorías de datos confirmadas. El sitio está orientado a ámbitos profesionales como las ofertas de empleo en aviación, los puestos de piloto, la tripulación de cabina, los mecánicos y los servicios en tierra.

Las categorías de datos verificadas son direcciones de correo electrónico, nombres, contraseñas y nombres de usuario. Las contraseñas deben tratarse como hashes MD5 sin sal. No debe añadirse a este registro ninguna dirección física, número de teléfono, información de pago, pasaporte, licencia de vuelo, certificado médico, archivo de currículum, historial de candidaturas, mensaje de empleadores ni detalle de certificados. La empresa también debe clasificarse como una plataforma de empleo en aviación con sede en Suecia, no como una empresa tecnológica de Estados Unidos.

El mayor riesgo corresponde a quienes reutilizan la contraseña de su cuenta de Latest Pilot Jobs en el correo electrónico, portales de empleo, redes profesionales, proveedores de formación o cuentas de redes sociales. Los pilotos que trabajan en el sector de la aviación, los aspirantes a piloto, los candidatos a puestos de tripulación de cabina, el personal de mantenimiento y los candidatos a puestos de servicios en tierra pueden utilizar nombres de cuenta similares en muchos sistemas. Esto facilita la vinculación de distintos perfiles mediante coincidencias de correo electrónico y nombre de usuario.

Las personas que participan en procesos de selección también son más susceptibles a los mensajes fraudulentos dirigidos. Los asuntos de mensajes con ofertas de empleo falsas, invitaciones a entrevistas rápidas, verificaciones de documentos, pagos de formación o asistencia con visados pueden parecer coherentes con el proceso real de búsqueda de empleo. Los usuarios que obtengan una coincidencia positiva deben revisar no solo su cuenta de Latest Pilot Jobs, sino también las cuentas profesionales en las que utilicen el mismo correo electrónico y las alertas de inicio de sesión que reciban en su bandeja de entrada.

Los usuarios cuya dirección de correo electrónico figure en este registro deben asegurarse de que la antigua contraseña de su cuenta de Latest Pilot Jobs no siga siendo válida en ninguna otra cuenta. Si se ha utilizado la misma contraseña, o una similar, en la cuenta de correo electrónico, portales de empleo en aviación, redes profesionales, proveedores de formación o cuentas de redes sociales, debe cambiarse de inmediato por una contraseña larga y única. Dado que los hashes de contraseñas son MD5 sin sal, no debe suponerse que la antigua contraseña haya seguido siendo segura.

Debe activarse la autenticación multifactor en las cuentas de correo electrónico y en las cuentas profesionales. Al recibir una oferta de empleo inesperada, un enlace para cargar documentos, una solicitud de renovación de certificados o un mensaje de pago, deben verificarse el dominio, el remitente y la autenticidad de la solicitud a través de un canal independiente. Tenga especial precaución con los mensajes que soliciten currículums, pasaportes, licencias o información de pago; estos documentos no figuran entre los datos verificados de esta filtración, pero pueden utilizarse como señuelo en mensajes fraudulentos.

El reciente incidente de Pilot Jobs muestra que las cuentas utilizadas en plataformas de empleo pueden afectar no solo al proceso de búsqueda de trabajo, sino también a la seguridad del correo electrónico y de la identidad profesional. Los usuarios deben utilizar contraseñas únicas para cada sitio de empleo, portal educativo, sistema de candidaturas de aerolíneas y red profesional. Un gestor de contraseñas es una herramienta práctica para detectar contraseñas antiguas reutilizadas y generar contraseñas seguras para cada cuenta. Las cuentas de empleo que ya no se utilicen deben cerrarse o aislarse mediante una contraseña única.

La principal lección para los proveedores de servicios es que los hashes débiles, como MD5, no cumplen las expectativas modernas de seguridad de las contraseñas. Para almacenar contraseñas, deben priorizarse métodos con sal y un coste computacional ajustado, supervisarse los registros de acceso y comunicarse las notificaciones a los usuarios de forma clara. Las plataformas de empleo deben mantener los datos de las cuentas separados del flujo de currículums y documentos profesionales; solo deben conservarse los datos necesarios y debe informarse claramente a los usuarios de qué campos están afectados.

El resultado de la consulta del registro de Latest Pilot Jobs indica si la dirección de correo electrónico introducida aparece en este conjunto de datos verificado. Un resultado positivo significa que el nombre completo, el nombre de usuario y el hash MD5 sin sal de la contraseña asociados a esa dirección deben considerarse en riesgo. Un resultado negativo solo indica que no se ha encontrado ninguna coincidencia en este conjunto de datos concreto; no demuestra que la persona no figure en otras plataformas de empleo en aviación ni en otras filtraciones de datos en general.

La medida adecuada es dejar de utilizar por completo la antigua contraseña, cambiarla en todas las cuentas en las que se haya usado, utilizar autenticación multifactor en el correo electrónico y las cuentas profesionales, verificar cuidadosamente las ofertas de empleo inesperadas y los mensajes que soliciten documentos, y revisar otros perfiles creados con el mismo nombre de usuario. Este incidente no debe tratarse como una filtración de direcciones físicas o tarjetas de pago, sino como un riesgo relacionado con la identidad de las cuentas y los hashes débiles de contraseñas en el contexto de una carrera profesional en la aviación.