Filtración de datos de MALL.cz

Los tipos de datos verificados en el registro de MALL.cz son direcciones de correo electrónico, nombres, números de teléfono y datos de contraseñas. Una dirección de correo electrónico por sí sola puede utilizarse para enviar mensajes de phishing dirigidos, anunciar promociones falsas e intentar restablecer contraseñas. El nombre hace que estos mensajes parezcan más convincentes: al dirigirse al usuario por su nombre, un atacante puede generar confianza mediante referencias a su historial de compras, retrasos en las entregas o avisos de cupones. El número de teléfono, por su parte, aumenta el riesgo de fraude mediante mensajes de texto y llamadas.

Los datos de contraseñas son el aspecto más crítico. En el incidente de MALL.cz, se entiende que las contraseñas se almacenaban en forma de hash, pero los algoritmos utilizados en distintos momentos no tenían la misma solidez. La probabilidad de que las contraseñas que circulan fuera del sistema correspondan a un subconjunto de las cuentas afectadas aumenta el riesgo, especialmente para las contraseñas fáciles de adivinar o utilizadas en otros sitios. Si un usuario ha utilizado la misma contraseña en distintas cuentas, una sola filtración de comercio electrónico podría desencadenar intentos de apropiación de varias cuentas.

El alcance verificado de este registro comprende 735 405 cuentas únicas, con fecha de filtración del 27 de julio de 2017, y los tipos de datos incluyen dirección de correo electrónico, nombre, número de teléfono y contraseña. La información que limita el incidente a las cuentas abiertas antes de 2015 indica que deben revisarse específicamente las cuentas antiguas de MALL.cz. El registro no contiene ningún campo verificado que indique la presencia de datos de tarjetas de pago, números de documentos oficiales de identidad, direcciones completas, detalles de pedidos o datos de salud. Por tanto, la evaluación del riesgo debe basarse en los campos verificados, sin incluir afirmaciones exageradas sobre los datos afectados.

También debe mantenerse la cautela respecto al alcance de la exposición de las contraseñas. Que algunas contraseñas hayan pasado a ser legibles no significa que las de todas las cuentas se encuentren en la misma situación. Sin embargo, las diferencias de solidez entre los algoritmos hash y la existencia de un subconjunto de contraseñas recuperadas indican que las cuentas con contraseñas antiguas o débiles corren un mayor riesgo. Por ello, los usuarios que encuentren una coincidencia en el registro de MALL.cz deben revisar no solo la contraseña de este servicio, sino también todas las cuentas en las que utilicen la misma contraseña o una similar.

El grupo con mayor riesgo es el de quienes abrieron una cuenta de MALL.cz antes de 2015 y también utilizaron la misma contraseña en otros servicios. Como la dirección de correo electrónico de la cuenta de comercio electrónico suele utilizarse también para servicios bancarios, redes sociales, seguimiento de paquetes y otros sitios de compras, los atacantes pueden intentar iniciar sesión en distintos servicios con los mismos datos de identificación. En particular, las contraseñas cortas, las que contienen palabras del diccionario o las que ya han aparecido en filtraciones anteriores son los primeros objetivos de los intentos de apropiación de cuentas.

El riesgo de fraude también aumenta para los usuarios cuyos números de teléfono se han filtrado. Pueden enviarse mensajes sobre cargos de entrega falsos, solicitudes de devolución, supuestas verificaciones de cuenta o avisos de cupones haciéndose pasar por MALL.cz o recurriendo a un contexto similar de comercio electrónico. La combinación del número de teléfono con el nombre y el correo electrónico ayuda al atacante a contactar con el usuario de una manera más personal y convincente. Por ello, la revisión de seguridad debe abarcar no solo los intentos de inicio de sesión en línea, sino también los mensajes de texto y las llamadas telefónicas.

Si su cuenta de MALL.cz aparece vinculada a este incidente, el primer paso es cambiar su contraseña por una única y segura. También debe cambiar las contraseñas de las cuentas de correo electrónico, redes sociales, pagos, plataformas de compraventa y servicios de envío en las que haya utilizado la misma contraseña o una similar. Utilice una contraseña diferente para cada cuenta y, si es posible, cree contraseñas largas y aleatorias con un gestor de contraseñas fiable. Revise también, por separado, los mensajes de restablecimiento de contraseña y las alertas de inicio de sesión.

El segundo paso es activar la autenticación de dos factores en todas las cuentas importantes que la admitan. La cuenta de correo electrónico tiene prioridad, ya que muchos servicios utilizan el correo para restablecer las contraseñas. En lugar de hacer clic directamente en enlaces que se presentan como procedentes de MALL.cz o de servicios de comercio electrónico similares, es más seguro escribir manualmente el dominio en el navegador para iniciar el proceso. También debe tratar con cautela las solicitudes de códigos de verificación recibidas por teléfono, los pagos de cargos de entrega y los enlaces a formularios de devolución.

La filtración de datos de MALL.cz demuestra que las cuentas antiguas deben revisarse con regularidad. Conviene cerrar las cuentas de comercio electrónico que ya no se utilizan, evitar guardar información personal innecesaria en las cuentas activas y no utilizar la misma combinación de correo electrónico y contraseña en distintos servicios. Un gestor de contraseñas facilita el uso de credenciales diferentes para cada servicio y reduce la reutilización de contraseñas que ya se han filtrado. Las alertas de seguridad, las notificaciones de inicio de sesión y las direcciones de correo electrónico de recuperación deben revisarse periódicamente.

A largo plazo, los usuarios también pueden considerar el uso de distintas direcciones de correo electrónico según el nivel de riesgo. La cuenta principal puede reservarse para servicios críticos, mientras que otras direcciones pueden utilizarse para compras, registros y operaciones de menor riesgo. Dejar vacío el campo del número de teléfono cuando no sea obligatorio compartirlo reduce la exposición al fraude por SMS. Como los efectos de filtraciones antiguas, como la de MALL.cz, pueden persistir incluso años después, mantener hábitos regulares de seguridad de las cuentas ofrece una mejor protección que cambiar la contraseña una sola vez.

Si encuentra una coincidencia al consultar la filtración de MALL.cz, identifique primero cuál de sus direcciones de correo electrónico aparece en este registro y haga una lista de las cuentas asociadas a ella. Revise primero la cuenta de correo electrónico y, después, los servicios vinculados a pagos, las cuentas de compras, las redes sociales y las cuentas de trabajo. Asegúrese de utilizar una contraseña única para cada cuenta y de que la contraseña antigua ya no sea válida en ningún servicio. Antes de abrir enlaces en mensajes de entrega, devolución, promoción o verificación de cuenta enviados a su número de teléfono, compruebe también el remitente y el dominio.

Este registro no debe tratarse como una filtración verificada de datos de tarjetas de pago o documentos oficiales de identidad; sin embargo, la combinación de correo electrónico, nombre, teléfono y contraseña supone un riesgo grave para la seguridad de las cuentas. Los usuarios que abrieron una cuenta de MALL.cz, especialmente antes de 2015, deben intentar recordar sus contraseñas antiguas y completar su actualización en todas las cuentas en las que utilicen la misma contraseña. Si recibe una alerta de inicio de sesión sospechoso, un mensaje inesperado de restablecimiento de contraseña o una notificación de un pedido que no reconoce, revise sin demora la sección de seguridad de la cuenta correspondiente.