Filtración de datos de Legendas.TV

Las categorías de datos verificadas son direcciones de correo electrónico, direcciones IP, nombres, nombres de usuario y contraseñas. Se ha verificado que el campo de contraseña no contiene texto sin cifrar, sino hashes SHA-1 sin sal. Esta distinción es importante: un valor hash no equivale directamente a una contraseña legible, pero la ausencia de sal y la rapidez con la que se pueden probar contraseñas contra hashes SHA-1 aumentan el riesgo de descifrar contraseñas débiles. El correo electrónico y el nombre de usuario también ofrecen a los atacantes un punto de partida para el phishing, la vinculación de perfiles y los intentos de acceso a otros servicios.

• Direcciones de correo electrónico: Pueden utilizarse para enviar mensajes falsos sobre subtítulos, cuentas de servicios multimedia, alertas de seguridad y recuperación de cuentas.
• Nombres de usuario: Pueden coincidir con los de distintas cuentas en comunidades de películas, series, foros y redes sociales.
• Nombres: Permiten personalizar los mensajes para aumentar la credibilidad de los intentos de ingeniería social.
• Direcciones IP: Pueden dar una idea aproximada de la zona y la conexión, y hacer más convincentes los mensajes dirigidos a una persona concreta.
• Hashes de contraseñas: Al ser hashes SHA-1 sin sal, aumentan el riesgo de intentos de acceso a cuentas protegidas con contraseñas débiles o reutilizadas.

Este registro debe limitarse a 3 869 181 cuentas únicas. Aunque algunas páginas de terceros ofrecen información contradictoria, mencionan una cifra inferior o afirman que las contraseñas están en texto sin cifrar, el registro principal verificado indica casi 4 millones de cuentas y hashes de contraseñas SHA-1 sin sal. Por tanto, el número de cuentas registrado en el sistema debe mantenerse en 3 869 181, y la descripción no debe afirmar de manera concluyente que las contraseñas están en texto sin cifrar.

El alcance comprende los datos de las cuentas de Legendas.TV y de los usuarios del servicio de subtítulos. Este incidente no indica que se hayan visto comprometidos el archivo de vídeos del usuario, sus datos de pago, su número de teléfono, su dirección, su documento oficial de identidad ni los archivos multimedia de su dispositivo. Asimismo, la filtración debe fecharse en 2017; la aparición posterior de los datos en distintos directorios no debe describirse como una nueva filtración de 2024 o 2025. El impacto para los usuarios debe evaluarse teniendo en cuenta la combinación de los datos de las antiguas cuentas con sus hábitos actuales de uso de cuentas.

El mayor riesgo afecta a quienes reutilizan en otras cuentas la contraseña de su cuenta de Legendas.TV. Si las cuentas de correo electrónico, los perfiles de foros, las comunidades de películas o series, las redes sociales, las cuentas de videojuegos y los servicios de almacenamiento en la nube están protegidos con la misma contraseña o una similar, los atacantes pueden probar esos datos en distintos servicios. Si se utiliza el mismo nombre de usuario en muchas comunidades, también aumenta el riesgo de vinculación de perfiles.

Los enlaces falsos de descarga de contenido y los mensajes falsos de la comunidad suponen un riesgo adicional para los usuarios activos en comunidades de subtítulos en portugués y contenidos multimedia. Los atacantes pueden hacerse pasar por un miembro real de la comunidad utilizando un antiguo nombre de usuario o una dirección de correo electrónico. Una dirección IP no proporciona una ubicación exacta, pero puede hacer más convincentes los mensajes dirigidos a una región concreta. Los usuarios cuyos datos personales se conocen deben extremar la precaución ante los mensajes de phishing personalizados.

Si encuentra una coincidencia en este registro, compruebe primero si ha reutilizado en otras cuentas la contraseña que usaba cuando utilizaba Legendas.TV. Si actualmente utiliza la misma contraseña o una similar en una cuenta activa de correo electrónico, redes sociales, foros, videojuegos o servicios multimedia, cámbiela de inmediato. Dé prioridad a su cuenta de correo electrónico, ya que los enlaces de recuperación de otras cuentas suelen llegar a ella. Al cambiar las contraseñas, elija una larga y única para cada cuenta.

1. Deje de reutilizar la contraseña: Utilice una contraseña nueva y única para cada cuenta que use la antigua contraseña de Legendas.TV.
2. Refuerce su cuenta de correo electrónico: Active la autenticación multifactor y compruebe las opciones de recuperación.
3. Tenga cuidado con los enlaces de descarga falsos: No abra mensajes de fuentes no oficiales que se presenten como subtítulos, archivos multimedia o alertas de cuenta.
4. Reduzca la vinculación de perfiles: Revise los antiguos perfiles de foros y servicios multimedia que tengan el mismo nombre de usuario.
5. Cierre las sesiones sospechosas: Si recibe una notificación sobre un dispositivo, una región o un inicio de sesión que no reconoce, proteja su cuenta.

La seguridad a largo plazo en los sitios de contenidos multimedia y comunidades empieza por no utilizar su dirección de correo electrónico principal en todas partes. Optar por direcciones distintas o alias de correo electrónico para cada comunidad dificulta que una antigua filtración se vincule fácilmente con su identidad actual. Un gestor de contraseñas facilita el uso de contraseñas únicas para cada plataforma. Conviene revisar periódicamente las cuentas de antiguos foros y sitios de subtítulos y contenidos.

Desde la perspectiva de los responsables de las plataformas, este incidente muestra el riesgo a largo plazo de utilizar algoritmos hash rápidos y almacenar contraseñas sin sal. Aunque los hashes SHA-1 no son texto sin cifrar, mantienen bajo el coste de las pruebas para el atacante. Utilizar métodos robustos y lentos para almacenar contraseñas, no guardar direcciones IP innecesarias, depurar periódicamente las cuentas antiguas y notificar con rapidez una filtración son lecciones de seguridad fundamentales para sitios comunitarios similares.

Encontrar una coincidencia en este registro indica que su dirección de correo electrónico está vinculada a campos verificados del conjunto de datos de Legendas.TV. Este resultado, por sí solo, no significa que se hayan filtrado sus datos de pago, su dirección o su número de teléfono. El alcance verificado se limita al correo electrónico, la dirección IP, el nombre, el nombre de usuario y los hashes de contraseñas SHA-1 sin sal. No obstante, si ha utilizado la misma contraseña en otros servicios, el riesgo puede extenderse a sus cuentas actuales.

Tras la comprobación, lo más adecuado es dejar de reutilizar contraseñas antiguas, proteger su cuenta de correo electrónico con autenticación multifactor, revisar los antiguos perfiles creados con el mismo nombre de usuario y tener cuidado con los enlaces falsos de subtítulos o contenidos multimedia. Aunque Legendas.TV ya no está activo, el conjunto de datos aún puede circular entre atacantes. Poner en orden una antigua cuenta de una comunidad refuerza directamente su seguridad digital actual.