Filtración de datos de Lyrics Mania

Los tipos de datos confirmados en esta filtración son direcciones de correo electrónico, nombres de usuario y contraseñas. Una dirección de correo electrónico, por sí sola, puede utilizarse para enviar mensajes de phishing dirigidos; el nombre de usuario puede ayudar a vincular perfiles de una misma persona en distintas plataformas. El campo más crítico es la contraseña. Una contraseña en texto plano permite al atacante probar directamente las mismas credenciales sin necesidad de un proceso adicional de descodificación. Si el usuario también ha utilizado esa contraseña en cuentas de redes sociales, videojuegos, correo electrónico, compras o servicios financieros, el riesgo se extiende mucho más allá del servicio musical afectado.

Esta combinación de datos también puede hacer que los mensajes de phishing resulten más convincentes. Un atacante puede enviar una alerta de seguridad falsa, una solicitud falsa de restablecimiento de contraseña o un aviso falso sobre una suscripción haciendo referencia a la antigua cuenta de Lyrics Mania del usuario, sus intereses musicales o su dirección de correo electrónico. El nombre de usuario y la dirección de correo electrónico también son valiosos para la búsqueda automatizada de cuentas y los ataques para adivinar contraseñas. Por ello, aunque la cuenta sea antigua, sigue siendo una advertencia de seguridad relevante hoy, especialmente para quienes han reutilizado la misma contraseña durante años.

El alcance verificado del registro de Lyrics Mania corresponde a una filtración de datos de cuentas del sitio web fechada el 21 de diciembre de 2017. El número registrado de cuentas únicas afectadas es de 109 202. El registro se incorporó a las listas de filtraciones de datos verificadas el 15 de enero de 2018. Las categorías de datos verificadas se limitan a direcciones de correo electrónico, nombres de usuario y contraseñas. Por tanto, la descripción no debe dar a entender que se incluyan datos de tarjetas de pago, direcciones, teléfonos, nombres reales, fechas de nacimiento, identificadores de dispositivos o ubicación. Tampoco debe presentarse como confirmado el método técnico utilizado en el incidente.

Las contraseñas en texto plano suponen un riesgo de toma de control de cuentas en cadena para quienes reutilizan contraseñas. Sin embargo, no debe ampliarse innecesariamente el alcance del registro. Una coincidencia bajo el nombre de Lyrics Mania no significa que en este incidente se hayan filtrado los datos bancarios, el documento de identidad o el teléfono del usuario. Las medidas adecuadas deben centrarse en reducir los riesgos relacionados con la seguridad de las contraseñas y el fraude por correo electrónico.

Quienes corren mayor riesgo son los usuarios que crearon una cuenta en el sitio web o la aplicación móvil de Lyrics Mania antes de 2017 y utilizaron la misma contraseña en otros servicios. Aumenta la probabilidad de que los atacantes prueben esas credenciales en otros sitios, especialmente si la misma contraseña se utilizó en cuentas de correo electrónico, redes sociales, plataformas de videojuegos, sitios de compras o antiguas cuentas de foros. Las personas que siguen usando su antigua contraseña, no utilizan un gestor de contraseñas o no revisan periódicamente el historial de sus cuentas pueden verse más afectadas por esta filtración.

Quienes utilizan aplicaciones de música junto con redes sociales también deben extremar las precauciones. Los nombres de usuario y las direcciones de correo electrónico pueden servir para identificar que las cuentas de distintas plataformas pertenecen a una misma persona. Esto puede hacer más convincentes los intentos de fraude mediante falsas promociones musicales, alertas de suscripción, mensajes de soporte o contenidos de artistas. Además, quienes siguen utilizando direcciones de correo electrónico antiguas como cuenta principal de trabajo o personal pueden recibir mensajes dirigidos incluso años después.

Si encuentra una coincidencia con Lyrics Mania, lo primero que debe hacer es asegurarse de que ya no utiliza esa contraseña en ningún servicio. Si ha utilizado la misma contraseña o una similar en otras cuentas, elija una contraseña nueva, única, larga y segura para cada una de ellas. El orden de prioridad debe ser la cuenta de correo electrónico, las cuentas financieras, las redes sociales, las cuentas de compras y las de almacenamiento en la nube. La cuenta de correo electrónico es especialmente importante porque recibe los mensajes de restablecimiento de contraseña de la mayoría de los servicios. Revise el historial de inicios de sesión, la dirección de recuperación, la información del teléfono y la configuración de reenvío de su cuenta de correo electrónico.

Active la verificación en varios pasos en los servicios que la admitan. La verificación mediante una aplicación o una llave de seguridad ofrece mayor protección que los SMS. Tenga cuidado con las alertas sobre restablecimiento de contraseñas, suscripciones, derechos de autor, promociones o pagos que lleguen en nombre de Lyrics Mania o de un servicio musical similar. En lugar de hacer clic en el enlace, acceda por su cuenta al servicio correspondiente desde el navegador. No atienda mensajes que le pidan su antigua contraseña, le indiquen que descargue archivos o lo presionen para actuar de inmediato. Si recibe una notificación de inicio de sesión sospechosa, cambie su contraseña de inmediato y cierre las sesiones abiertas.

Este registro muestra que la reutilización de contraseñas es uno de los mayores riesgos. Mantener una contraseña única para cada cuenta evita que una filtración se propague a otras cuentas. Un gestor de contraseñas facilita el almacenamiento de contraseñas largas y aleatorias sin tener que recordarlas. Cerrar las cuentas antiguas, sin uso o que ya no resultan fiables también reduce el riesgo para los datos. Aunque un servicio de música o entretenimiento parezca de bajo riesgo, si se utiliza la misma contraseña en otras cuentas críticas, una pequeña filtración puede causar daños importantes.

Separar las direcciones de correo electrónico según su finalidad también ofrece una protección duradera. Utilizar un correo electrónico distinto para suscripciones habituales, promociones y servicios de entretenimiento reduce el valor de la cuenta personal principal. Mantenga activadas las notificaciones de seguridad de sus cuentas y revise periódicamente las suscripciones antiguas. Al cambiar las contraseñas, no basta con modificar el último carácter o añadir algo a la contraseña anterior; debe elegir una contraseña completamente distinta para cada servicio. Este hábito reduce de forma significativa el riesgo de toma de control de cuentas que las filtraciones antiguas pueden generar hoy.

Una coincidencia en el registro de Lyrics Mania indica que la dirección de correo electrónico, el nombre de usuario o la contraseña del usuario en este servicio pueden haber estado involucrados en el incidente de 2017. Esta coincidencia, por sí sola, no significa que se hayan filtrado datos de pago o documentos de identidad. El usuario debe evaluar este resultado teniendo en cuenta sus antiguas contraseñas. Puede resultar difícil recordar dónde se ha utilizado antes la misma contraseña; por ello, un enfoque más seguro consiste en empezar por las cuentas críticas, revisar y renovar las contraseñas y activar la verificación en varios pasos.

Busque mensajes antiguos de registro en su correo electrónico, haga una lista de los servicios en los que utilizó un nombre de usuario similar, cierre sesión en las cuentas que considere de riesgo y establezca una contraseña nueva. Después, examine con más atención los mensajes relacionados con música, suscripciones, derechos de autor, bloqueos de cuentas o notificaciones de seguridad. La medida más adecuada ante este registro es dejar de reutilizar contraseñas y proteger su cuenta de correo electrónico con medidas de seguridad sólidas.