Presunta exposición de datos de MaritimeCSR

En este registro, los campos de datos respaldados por la información disponible se limitan a direcciones de correo electrónico e información sobre contraseñas. Una dirección de correo electrónico puede bastar para enviar mensajes de phishing dirigidos e intentar restablecimientos de contraseña fraudulentos. El riesgo aumenta aún más cuando la información sobre contraseñas se combina con una dirección de correo electrónico o un nombre de usuario; los atacantes pueden probar la misma contraseña o una similar en otros servicios. En filtraciones antiguas como la de MaritimeCSR, el peligro persiste porque los usuarios pueden seguir utilizando durante años, en distintas cuentas, contraseñas que ya usaban en el pasado.

• La dirección de correo electrónico de la cuenta de MaritimeCSR puede ser el objetivo de notificaciones y mensajes de soporte falsos.
• Si la contraseña se ha reutilizado en otras cuentas, existe el riesgo de que alguien tome el control de ellas.
• La combinación de correo electrónico y contraseña supone un riesgo de seguridad grave, aunque por sí sola no constituya información de pago.
• Como los conjuntos de datos antiguos pueden mezclarse en distintas listas, no se puede considerar que el riesgo desaparezca por completo con el paso del tiempo.

El alcance verificable de MaritimeCSR comprende el dominio maritimecsr.com, el periodo de agosto de 2018, 24 864 cuentas y las categorías de datos de direcciones de correo electrónico e información sobre contraseñas. Aunque coincide con los indicios de inventarios públicos de filtraciones, el registro no ha pasado a tener la condición de verificado porque no existe un informe interno del incidente, una notificación oficial ni un anuncio de un organismo regulador. Esta distinción es importante para los usuarios: el riesgo debe tenerse en cuenta, pero es posible que no se conozcan con precisión la causa técnica completa del incidente, el método de ataque, la estructura de la base de datos o el punto inicial de propagación.

Por este motivo, la explicación se limitó a los campos respaldados por la información disponible. No se incluyeron campos como el número de teléfono, la dirección física, la tarjeta de pago, el número de identificación oficial, los mensajes privados o el historial de transacciones, porque el registro disponible no los respaldaba. Dado que no se puede verificar con suficiente certeza en todos los casos el formato técnico en que se almacenaba la información sobre contraseñas, los usuarios deben actuar con el criterio más seguro: no utilizar esa misma contraseña en ningún otro lugar y dejar de usar definitivamente la contraseña antigua.

Se considera que el principal grupo de riesgo lo forman las personas que han utilizado una cuenta o suscripción de MaritimeCSR en los ámbitos marítimo, portuario, del transporte o de la sostenibilidad. Además, corren un mayor riesgo quienes llevan mucho tiempo utilizando la misma dirección de correo electrónico, no han dado de baja sus cuentas antiguas, no utilizan un gestor de contraseñas o repiten la misma contraseña en distintos servicios. Aunque la cuenta de MaritimeCSR ya no se utilice, la combinación de correo electrónico y contraseña todavía podría probarse en otros servicios.

• Usuarios que se registran en varios servicios con la misma dirección de correo electrónico
• Personas que siguieron utilizando en otros servicios las contraseñas del periodo de agosto de 2018
• Usuarios que reciben enlaces de restablecimiento de contraseña en su cuenta de correo electrónico
• Personas que no revisan regularmente sus cuentas antiguas ni comprueban si reutilizan contraseñas

Si usted tiene una cuenta asociada a MaritimeCSR o maritimecsr.com, primero identifique la contraseña que pudo haber utilizado en ella y cámbiela en todos los servicios donde haya usado la misma. Dé prioridad a las cuentas de correo electrónico, banca, pagos, redes sociales, almacenamiento en la nube, trabajo y compras. Cambiar ligeramente algunas letras, añadir un número al final o introducir variaciones similares no se considera seguro; debe utilizar una contraseña larga y completamente única para cada servicio.

• Establezca una contraseña única y segura para su cuenta de correo electrónico.
• Active la autenticación multifactor en todas las cuentas que lo permitan.
• Si ha utilizado la antigua contraseña asociada a MaritimeCSR en otros servicios, cámbiela en todos ellos.
• Examine con atención las alertas de inicio de sesión inesperadas, los mensajes de restablecimiento de contraseña y los mensajes de soporte falsos.

Para mantener la protección a largo plazo, es necesario utilizar un gestor de contraseñas, generar contraseñas únicas para cada cuenta, separar las direcciones de correo electrónico según su finalidad y revisar regularmente las cuentas antiguas. Los foros, los sitios de comercio electrónico, las comunidades especializadas, los servicios académicos, las plataformas de recompensas en criptomonedas y las cuentas de negocios locales pueden ser valiosos para los atacantes, aunque hayan quedado en el olvido, porque los antiguos hábitos de uso de contraseñas pueden aprovecharse para intentar acceder a cuentas nuevas.

En el caso concreto de la cuenta de MaritimeCSR, se recomienda cerrar las cuentas que ya no se utilicen, revisar el historial de sesiones, dejar de reutilizar contraseñas y separar cuidadosamente los mensajes sospechosos enviados a la misma dirección de correo electrónico. Para los usuarios corporativos, también es importante asegurarse de que los empleados no utilicen sus antiguas contraseñas personales en los sistemas de trabajo. Las políticas que impiden la reutilización de contraseñas, la autenticación multifactor y los procesos de monitoreo de filtraciones reducen el impacto de este riesgo.

Si los usuarios consultan el registro de MaritimeCSR en LeakData.io y obtienen resultados, deben determinar qué dirección de correo electrónico está afectada, qué cuentas se abrieron con ella y qué contraseñas se han reutilizado en el pasado. Aunque el registro no tenga la condición de verificado, la aparición conjunta del correo electrónico y de la información sobre contraseñas es motivo suficiente para tomar medidas de seguridad. La medida más adecuada es dejar de utilizar por completo la contraseña de riesgo y actualizar las cuentas críticas ese mismo día.

Si aparecen nuevas notificaciones oficiales, registros de organismos reguladores o noticias independientes fiables sobre la filtración de datos de MaritimeCSR, se podrá reevaluar su alcance. Hasta entonces, este registro se mantiene como una advertencia clasificada con cautela para que los usuarios revisen sus cuentas antiguas y la reutilización de contraseñas asociadas a maritimecsr.com. El objetivo es hacer visible el riesgo realista sin exagerar los aspectos que siguen sin aclararse y explicar las medidas de seguridad que se pueden tomar.