Filtración de datos de Lifebear

Las categorías de datos verificadas son direcciones de correo electrónico, nombres de usuario y contraseñas. Se ha verificado que el campo de contraseña no contiene texto sin formato, sino hashes MD5 con sal. El uso de sal dificulta el trabajo del atacante; sin embargo, MD5 es un tipo de hash antiguo que permite probar contraseñas con rapidez. Por tanto, persiste el riesgo para las contraseñas cortas, predecibles o reutilizadas en otras cuentas. Cuando el correo electrónico y el nombre de usuario se usan conjuntamente, las alertas de cuenta falsas y los mensajes que imitan a una aplicación de planificación pueden resultar más convincentes.

• Direcciones de correo electrónico: Pueden utilizarse en mensajes sobre falsas alertas de seguridad, recuperación de cuentas, planes prémium o notificaciones de calendario.
• Nombres de usuario: Pueden permitir que un mismo alias se vincule con otras aplicaciones, foros o perfiles sociales.
• Hashes de contraseñas: El formato MD5 con sal no es texto sin formato; aun así, existe el riesgo de que se prueben contraseñas débiles o reutilizadas para obtener una coincidencia.
• Contexto de la aplicación: Su función como herramienta de calendario y diario permite a los atacantes dar más credibilidad a las notificaciones falsas mediante referencias a la planificación personal.
• Riesgo de atribuir un alcance incorrecto: No debe describirse este conjunto de datos como una filtración de notas del calendario o textos del diario.

Este registro debe limitarse a 3 670 561 cuentas únicas. La fecha verificada es el 28 de febrero de 2019, y la fecha de incorporación es el 25 de mayo de 2020. Los campos verificados son direcciones de correo electrónico, nombres de usuario y hashes de contraseñas. El nombre y los apellidos, el teléfono, la dirección física, los datos de tarjetas de pago, el contenido de las notas, los textos del diario, los eventos del calendario, las listas de tareas y la información de salud no figuran entre las categorías de datos verificadas de este registro.

El sitio web actual de Lifebear muestra que el servicio es una aplicación japonesa de agenda electrónica y calendario. Este contexto puede utilizarse en la explicación; sin embargo, el alcance de los datos del incidente se limita a los campos de cuenta verificados. Aunque algunas publicaciones recientes en redes sociales pueden incluir afirmaciones diferentes y más amplias, el incidente principal confirmado para este registro es la filtración de Lifebear de 2019. Las recomendaciones de seguridad para los usuarios deben basarse en este alcance verificado.

El mayor riesgo corresponde a los usuarios que reutilizan la contraseña de su cuenta de Lifebear en el correo electrónico, las redes sociales, las herramientas de trabajo, el almacenamiento en la nube u otras aplicaciones de productividad. Aunque una contraseña antigua ya no se utilice hoy de la misma forma, los atacantes pueden probar variantes similares. La cuenta de correo electrónico es especialmente importante porque suele recibir los enlaces de recuperación de otros servicios.

Las personas que usan activamente aplicaciones japonesas de calendario y diario pueden ser más susceptibles a mensajes como invitaciones falsas al calendario, notificaciones de planes de pago, alertas de bloqueo de cuenta o actualizaciones de la aplicación. Si el nombre de usuario también se utiliza en distintas comunidades, aumenta el riesgo de vincular perfiles. Aunque esto no indica que se hayan filtrado las notas guardadas ni el contenido del diario, los atacantes pueden intentar asustar al usuario con esa posibilidad para pedirle contraseñas o información de pago.

Si su dirección de correo electrónico coincide con la registrada en Lifebear, identifique primero en qué otros servicios utilizó esa contraseña y otras similares durante ese periodo. Si en otras cuentas sigue activa la misma contraseña o alguna variante, cambie de inmediato las contraseñas de esas cuentas. Revise prioritariamente las cuentas de correo electrónico, el almacenamiento en la nube, las aplicaciones de calendario, las redes sociales y las herramientas de trabajo. Utilice una contraseña única y larga para cada cuenta.

1. Deje de reutilizar contraseñas: Cambie las contraseñas de las cuentas que usan la misma contraseña que Lifebear o una similar, y asigne una distinta a cada una.
2. Proteja su cuenta de correo electrónico: Active la autenticación multifactor y compruebe las opciones de recuperación.
3. Desconfíe de los mensajes de calendario falsos: No abra enlaces sobre planes prémium, alertas de cuenta o invitaciones al calendario que procedan de direcciones no oficiales.
4. Revise las sesiones de sus cuentas: Si recibe una notificación sobre un dispositivo, una región o un inicio de sesión que no reconoce, proteja la cuenta correspondiente.
5. Reduzca los permisos de aplicaciones antiguas: Desconecte los servicios vinculados y cierre las cuentas de aplicaciones de productividad antiguas que ya no utilice.

Las aplicaciones de productividad y calendario suelen estar estrechamente relacionadas con la organización de la vida personal. Por ello, no usar la dirección de correo principal en todos los servicios, optar por una dirección distinta o por el enmascaramiento del correo en cuentas importantes y utilizar un gestor de contraseñas sólido reduce la exposición al riesgo a largo plazo. En lugar de repetir el mismo nombre de usuario en todas partes, conviene utilizar un alias distinto en los servicios que requieren un alto grado de privacidad.

Para las plataformas, la lección es clara: los tipos de hash rápidos como MD5 no satisfacen las exigencias de seguridad actuales, aunque se utilice sal. Entre las medidas básicas están emplear métodos lentos y robustos para almacenar contraseñas, evitar el almacenamiento de datos innecesarios, depurar las cuentas antiguas e informar rápidamente a los usuarios tras una filtración. Los usuarios también deben mantener un inventario actualizado de sus cuentas para revisar qué correo electrónico y qué contraseña utilizaron en cada aplicación antigua.

Encontrar una coincidencia en este registro indica que su dirección de correo electrónico está asociada a los campos verificados del conjunto de datos de Lifebear. Este resultado no significa que sus eventos del calendario, notas, entradas del diario, teléfono o dirección física se hayan filtrado en este incidente. El alcance verificado se limita a direcciones de correo electrónico, nombres de usuario y hashes de contraseñas MD5 con sal.

Las medidas más adecuadas después de la comprobación son dejar de reutilizar contraseñas antiguas, proteger la cuenta de correo electrónico con autenticación multifactor, actuar con cautela ante las alertas falsas de calendario y de cuenta, y revisar las cuentas de aplicaciones antiguas. Aunque ya no utilice el servicio Lifebear, el conjunto de datos puede seguir siendo valioso para los atacantes durante años. Proteger una cuenta antigua de una aplicación de planificación refuerza directamente la seguridad actual de su correo electrónico y de su identidad digital.