Linux Mint Filtración de datos

El aspecto más crítico de esta brecha es la posibilidad de vincular las direcciones de correo electrónico y los registros de contraseñas con una misma cuenta de usuario. Cuando los atacantes obtienen tanto la dirección de correo electrónico como la información de la contraseña de una cuenta del foro, pueden probar esa misma contraseña en cuentas de correo electrónico, redes sociales, comunidades de desarrolladores, comunidades de videojuegos o servicios de compras. El hecho de que las contraseñas se almacenen como valores hash no elimina por completo el riesgo: las contraseñas cortas, basadas en palabras de diccionario o en información personal, o utilizadas anteriormente pueden ser vulnerables a ataques de adivinación.

A primera vista, el avatar, la fecha de nacimiento, la ubicación, la zona horaria y la actividad en el sitio web pueden no parecer tan críticos como una contraseña; sin embargo, estos campos son valiosos para elaborar un perfil del usuario. Al combinar la zona horaria en la que se encuentra, su comportamiento en el foro, la dirección de correo electrónico que utiliza y la información personal que facilita, se pueden crear mensajes de phishing más convincentes. Las direcciones IP también añaden riesgos relacionados con el historial de sesiones, la ubicación aproximada y el comportamiento de la cuenta. Los campos de perfil personal, firma y contenido de un foro también pueden aumentar el impacto sobre la privacidad, según la cantidad de información que haya introducido el usuario.

El alcance verificado debe evaluarse sin confundir dos incidentes distintos. El primero consistió en modificar brevemente los enlaces de descarga del sitio web de Linux Mint y dirigir a algunos usuarios a un archivo ISO malicioso. El segundo fue la copia de la base de datos del foro. Las categorías de datos personales incluidas en este registro de la brecha corresponden a la base de datos del foro. Por tanto, el registro no significa que se filtraran los datos personales de todas las personas que utilizaban el sistema operativo Linux Mint; debe evaluarse especialmente en relación con quienes tenían una cuenta en el foro.

El número de cuentas afectadas es de aproximadamente 145 mil, y el valor registrado se ha mantenido en 144 989. Para los campos de empresa con el nombre Linux Mint, sitio web con la dirección linuxmint.com y país, se ha optado por el valor Desconocido, ya que no hay información exacta y verificable sobre la sede. En cuanto a la categoría, el incidente debe clasificarse como tecnología, dado el contexto de una distribución de escritorio de código abierto y un foro comunitario. Las categorías de datos deben limitarse a la lista verificada; aunque se indique que el usuario pudo haber introducido contenido adicional, como mensajes privados, publicaciones en el foro o firmas, no deben añadirse nuevos campos a la lista principal de categorías de datos sin pruebas.

El mayor riesgo afecta a las personas que tenían una cuenta en el foro de Linux Mint antes de 2016 o por esas fechas y utilizaban la misma contraseña en otras cuentas. En particular, si la contraseña del foro coincide con la de una cuenta de correo electrónico, una cuenta de desarrollador, un servicio de almacenamiento en la nube, un servicio financiero, una cuenta de videojuegos o una red social, los atacantes pueden utilizar directamente la información obtenida para intentar acceder a esas cuentas. Si la dirección de correo electrónico no ha cambiado en muchos años y el usuario ha olvidado la antigua cuenta del foro, el riesgo resulta aún menos visible, ya que puede no darse cuenta de que una contraseña antigua sigue activa en otro servicio.

Los usuarios que descargaron el archivo ISO de Linux Mint durante los días del incidente constituyen un grupo con un riesgo técnico distinto. Para este grupo, las categorías de datos personales del registro de la base de datos no bastan por sí solas para evaluar el riesgo; también deben considerarse la integridad del archivo de instalación descargado, si posteriormente se realizó una instalación limpia del sistema y a qué cuentas se accedió desde ese sistema. Sin embargo, en este registro de la brecha, el foco principal en lo relativo a los datos de cuentas son los usuarios del foro. Las personas que no tienen una cuenta en el foro y solo utilizan el sistema operativo no deben incluirse en el mismo alcance respecto a los registros de datos personales.

Si su dirección de correo electrónico aparece en este registro, intente recordar primero la antigua contraseña que utilizaba en el foro y compruebe si ha usado la misma contraseña, o una similar, en otras cuentas. Si la ha utilizado en otro servicio, dé prioridad a la cuenta de correo electrónico, ya que, si esta queda comprometida, los enlaces de restablecimiento de contraseña pueden permitir el acceso a otras cuentas. Después, cambie las contraseñas de sus cuentas en redes sociales, plataformas de desarrolladores, servicios de almacenamiento en la nube, compras y pagos por contraseñas únicas.

Utilizar una contraseña larga y única para cada cuenta reduce el riesgo asociado a los intentos reiterados de acceso derivados de este incidente. Un gestor de contraseñas facilita localizar dónde se reutilizan contraseñas antiguas y guardar nuevas contraseñas seguras. Active la autenticación de dos factores en las cuentas que la admitan, revise la dirección de correo electrónico y el teléfono de recuperación, cierre las sesiones que no reconozca y compruebe el historial reciente de inicios de sesión. Tenga precaución con los enlaces enviados en correos sospechosos o con el pretexto de una notificación del foro o de una antigua cuenta de Linux Mint.

Las antiguas brechas de seguridad en foros no dejan de ser relevantes con el tiempo; al contrario, la reutilización de contraseñas, las direcciones de correo electrónico que se mantienen durante años y las coincidencias de nombres de usuario permiten que se utilicen en cadenas de apropiación de cuentas incluso años después. Una estrategia a largo plazo debe basarse en una contraseña única para cada servicio, una autenticación multifactor robusta, revisiones periódicas de las sesiones y el cierre de las cuentas innecesarias. Conviene reducir al mínimo la información personal del perfil en las cuentas de foros que ya no se utilizan y revisar si las firmas públicas y las publicaciones antiguas contienen información sensible.

En proyectos orientados a la comunidad como Linux Mint, los usuarios deben considerar que el foro, la página de descargas, el repositorio de paquetes y los canales de comunicación social presentan riesgos de seguridad distintos. Un incidente de redirección en el sitio web y una brecha de datos de cuentas del foro pueden ocurrir en la misma fecha, pero las medidas que requieren no son las mismas. Para la seguridad de las descargas, son importantes la verificación de archivos, la comprobación de firmas y la elección de un servidor espejo fiable; para la seguridad de la cuenta, las prioridades son utilizar contraseñas únicas, supervisar la actividad de la cuenta y saber reconocer el phishing. Mantener esta distinción permite a los usuarios centrarse en el riesgo pertinente y evitar una alarma innecesaria.

Los usuarios que consulten este registro en LeakData deben determinar primero qué dirección de correo electrónico está afectada si el resultado es positivo y evaluar la antigua cuenta del foro asociada a ella. Aunque la cuenta ya no esté activa, deben comprobar si la antigua contraseña se reutiliza en servicios en los que emplean la misma dirección de correo electrónico. Al cambiar las contraseñas, conviene elegir otras completamente nuevas y únicas, en lugar de introducir pequeñas variaciones. Si se ha utilizado el mismo nombre de usuario en distintos foros, comunidades de desarrolladores o comunidades de videojuegos, esas cuentas también deben revisarse por separado.

El siguiente paso es revisar las reglas de reenvío, las direcciones de recuperación, los accesos de terceros y el historial de sesiones de la cuenta de correo electrónico para detectar elementos que no reconozca. Si los mensajes antiguos, los campos del perfil o la firma relacionados con el foro de Linux Mint contienen información personal, también debe evaluarse el impacto sobre la privacidad. La principal medida ante este incidente es centrarse en la dirección de correo electrónico afectada: restablecer las contraseñas, activar la autenticación de dos factores, vigilar los inicios de sesión sospechosos y reducir la información personal innecesaria en las cuentas antiguas.