Filtración de datos de LimeVPN

Los usuarios de VPN suelen utilizar el servicio con una expectativa de privacidad; por ello, el impacto del incidente aumenta cuando la dirección IP, la dirección física, el historial de compras y la información de la cuenta aparecen juntos. Los hashes MD5 de contraseñas con sal pueden considerarse débiles según los estándares actuales y suponer un riesgo para otras cuentas si se reutiliza la contraseña.

Cuando se combinan datos como el nombre, el correo electrónico, el teléfono, la dirección, el nombre de usuario o la ubicación, los atacantes pueden contactar con el usuario simulando una relación real con el servicio. Esta información por sí sola no siempre implica que se haya tomado el control de la cuenta; sin embargo, puede utilizarse para el phishing, solicitudes falsas de soporte, verificaciones de cuenta y procesos de fraude personalizados. El registro no menciona un campo con los datos completos de la tarjeta de pago. El historial de compras y la información de contacto pueden utilizarse en mensajes falsos de renovación de suscripción, reembolso, alerta de seguridad o actualización de datos de pago. La combinación de la IP y la dirección física aumenta la sensibilidad de estos datos desde el punto de vista de la privacidad.

La fecha del incidente es el 8 de octubre de 2020, y el número de direcciones de correo electrónico afectadas consta como 23 348. Registros fiables muestran que los datos de clientes de LimeVPN incluían correo electrónico, dirección IP y dirección física, nombre, teléfono, historial de compras y hashes MD5 de contraseñas con sal. Las categorías de datos existentes son compatibles con este alcance.

Al describir el alcance, no se afirma además que se haya filtrado todo el contenido del tráfico VPN o los registros de conexión. Estos registros deben evaluarse en función de los campos relativos a la cuenta del cliente, las comunicaciones, las compras y las contraseñas.

Los usuarios en riesgo son quienes tienen una cuenta de LimeVPN, han adquirido una suscripción y han compartido información de contacto. Las personas que utilizan un servicio de privacidad pueden ser más sensibles al chantaje dirigido, las alertas de seguridad falsas o los mensajes de renovación de cuenta.

Se debe dar prioridad a quienes utilizan la misma contraseña en otras cuentas. Los usuarios cuya dirección física y zona asociada a su IP figuren en los datos deben tener cuidado con los mensajes falsos de advertencias legales, facturas o amenazas de seguridad.

Si sus datos coinciden con los de este registro, cambie su contraseña en LimeVPN y en todas las cuentas donde utilice la misma. Verifique las notificaciones de suscripción y pago desde el panel oficial y no abra las alertas de seguridad sospechosas a través de un enlace.

En lugar de abrir directamente los enlaces recibidos, inicie sesión desde la dirección web conocida o la aplicación oficial del servicio correspondiente. Que una persona que le llama conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No comparta códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con soporte.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; puede plantearse utilizar un correo electrónico o un alias distinto para las cuentas importantes.

Mantenga separados, en la medida de lo posible, el correo electrónico y los datos de pago que utilice en servicios VPN y de privacidad. El uso de un gestor de contraseñas y de autenticación de dos factores, junto con el cierre periódico de cuentas y la revisión de suscripciones innecesarias, reduce el riesgo a largo plazo.

La comprobación de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, es una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo es importante por el riesgo de ser objeto de ataques relacionados con una cuenta VPN y la privacidad. Un resultado negativo significa que no hay coincidencias en este registro; conviene comprobar también el mismo correo electrónico en otros servicios de privacidad o alojamiento.