Presunta exposición de datos de Mary Evans Picture Library

Antes de crear el registro de Mary Evans Picture Library, se buscaron coincidencias en los registros existentes por título, nombre de dominio, nombres de marca similares, fecha del incidente y número de registros. Como no había ningún registro que representara el mismo suceso, se conservó como un registro independiente. Los registros con nombres similares, pero con dominios o incidentes distintos, quedaron fuera de esta decisión.

Puede haber diferencias entre el número de registros de las listas de referencia y la cantidad de datos que se pueden verificar. Esto puede deberse a diferencias entre filas sin procesar, cuentas únicas, correos electrónicos duplicados, registros depurados, filas de foros, filas de perfiles o conjuntos de datos reempaquetados. En esta página se tomó como base el valor de 34 708, respaldado de forma consistente junto con los tipos de datos, y no la cifra más alta mostrada.

Mary Evans Picture Library es una plataforma que se encuadra en el contexto de un archivo histórico profesional de imágenes con sede en Londres. Las cuentas de archivo de imágenes y de contenidos educativos podrían haberse creado con correos electrónicos de investigadores, editores o instituciones, lo que también podría indicar la reutilización de contraseñas institucionales.

En este incidente, la información disponible respaldaba la presencia de direcciones de correo electrónico y contraseñas en texto plano. Una contraseña en texto plano permite a un atacante probar la misma combinación en otros servicios sin tener que descifrarla.

El riesgo del incidente de Mary Evans Picture Library es mayor que el de una filtración habitual de correos electrónicos, porque se encontró información de contraseñas en texto plano. Estos datos reducen el tiempo que los atacantes dedican al ensayo y error, facilitan los intentos automatizados de inicio de sesión en otros servicios donde se utiliza la misma contraseña y hacen más convincentes los mensajes de restablecimiento de contraseñas.

Aunque una dirección de correo electrónico por sí sola pueda parecer un dato personal de alcance limitado, al combinarse con un nombre de usuario, una dirección IP, un número de teléfono, un nombre completo, una fecha de nacimiento o información de contraseñas, se convierte en un recurso muy útil para un ataque. Si el usuario utiliza la misma dirección de correo electrónico en cuentas de trabajo, compras, foros, videojuegos, finanzas o redes sociales, el impacto puede extenderse más allá de la plataforma afectada.

Aunque este incidente ocurrió en el pasado, sigue siendo relevante para la seguridad. Una parte considerable de los usuarios reutiliza patrones de contraseñas antiguas con pequeños cambios. Por ello, una filtración antigua como la de Mary Evans Picture Library puede servir para adivinar contraseñas, realizar ataques de reutilización automatizada de credenciales e intentar suplantaciones de identidad dirigidas, incluso años después.

El primer paso para los usuarios es recordar qué dirección de correo electrónico y qué contraseña pudieron haber utilizado en Mary Evans Picture Library o www.maryevans.com. Si se usaron contraseñas de la misma familia en otras cuentas, no basta con hacer cambios únicamente en el sitio afectado; todas las contraseñas reutilizadas deben sustituirse por contraseñas únicas y aleatorias.

Utilizar un gestor de contraseñas es una de las medidas más eficaces que se pueden tomar tras este incidente. Crear una contraseña distinta para cada sitio evita que una sola filtración afecte en cadena a otras cuentas. También conviene revisar las contraseñas antiguas guardadas en el navegador y eliminar las débiles o repetidas.

La autenticación de dos factores es especialmente prioritaria para las cuentas de correo electrónico, los gestores de contraseñas, las cuentas financieras, los perfiles de redes sociales, las cuentas de búsqueda de empleo y los paneles de administración. La autenticación mediante una aplicación o una llave física de seguridad ofrece una protección más resistente que la autenticación por SMS.

Se deben revisar las reglas de reenvío de la cuenta de correo electrónico, las direcciones de recuperación, las aplicaciones conectadas, la lista de dispositivos de confianza y las sesiones recientes. Aunque el atacante no pueda acceder directamente a la cuenta de Mary Evans Picture Library, puede intentar aprovechar los procesos de restablecimiento de contraseñas de otros servicios a través de la cuenta de correo electrónico.

En los intentos de suplantación de identidad se pueden utilizar el nombre del servicio antiguo, el nombre de usuario, información del sector, el país, las aficiones o la fecha de registro. Los usuarios deben escribir la dirección por su cuenta en lugar de hacer clic directamente en los enlaces recibidos, no abrir archivos adjuntos sin verificarlos y actuar con cautela ante los mensajes que presionan para tomar medidas urgentes.

También se debe evaluar el riesgo para los usuarios corporativos. Si un empleado utilizó su correo de trabajo en una cuenta aparentemente personal, es posible probar la misma contraseña en los sistemas de la empresa. Por ello, son importantes los análisis de seguridad por dominio, la autenticación multifactor y los controles que detectan la reutilización de contraseñas.

Para los propietarios de sitios web, la principal lección se refiere al almacenamiento de contraseñas y a la minimización de datos. El texto plano y los formatos de hash que permiten recuperar rápidamente las contraseñas debilitan de forma directa la seguridad de los usuarios. En los sistemas modernos se deben utilizar métodos de derivación de contraseñas robustos, lentos y con sal, y actualizar gradualmente los formatos de hash antiguos cuando los usuarios inicien sesión.

Las copias de seguridad, los entornos de prueba, los archivos de exportación, el software antiguo de foros, los paneles de administración y los privilegios innecesarios deben auditarse periódicamente. Muchas filtraciones de datos no se originan en la parte visible de la aplicación principal, sino en sistemas auxiliares olvidados o en cuentas con privilegios amplios.

En las instituciones que carecen de un plan de respuesta a incidentes, se retrasan la notificación a los usuarios, el restablecimiento de contraseñas, la revisión de registros y las comprobaciones de los sistemas conectados. Se debe definir de antemano qué sistemas se supervisarán, qué registros se conservarán, a qué usuarios se informará y qué copias de seguridad se revisarán.

Aunque en la línea de referencia de MaryEvans.com aparecen unos 37 mil registros, se mantuvo el valor directamente respaldado de 34 708. Esta decisión conservadora busca evitar que se exagere la diferencia entre las líneas sin procesar y los recuentos de elementos únicos.

Aunque el sitio web devolvió 403 en la última comprobación, el dominio respondió desde la infraestructura activa, por lo que el registro no se marcó como inactivo. Los usuarios deben revisar su contraseña y la configuración de su cuenta si pueden acceder a ella.

Como el uso de correos de trabajo es habitual en las cuentas de archivos de imágenes, las instituciones también deben evaluar por separado a los usuarios cuyas direcciones coincidan con sus propios nombres de dominio.

Una cuenta de archivo con una contraseña en texto plano puede dar lugar a que esa misma contraseña se pruebe también en servicios de almacenamiento en la nube, correo electrónico o herramientas de publicación.

Se estableció una correspondencia para que se mostrara de manera coherente en la página de registro de la imagen del logotipo de Mary Evans Picture Library.

En este registro se excluyeron expresamente los tipos de datos no verificados. Para la confianza del usuario, es más valioso mostrar con claridad los campos respaldados que crear una lista más larga de categorías de datos. El objetivo de las páginas sobre filtraciones de datos no es resultar intimidantes, sino explicar con claridad el alcance correcto y las medidas de seguridad aplicables.

Esta página se preparó para ofrecer información clara y práctica bajo distintas denominaciones, como filtración de datos de Mary Evans Picture Library, fuga de datos de www.maryevans.com, filtración de contraseñas de Mary Evans Picture Library y datos de usuarios de Mary Evans Picture Library. El texto explica los aspectos verificados y las medidas prácticas de seguridad.

Al consultar este registro, los usuarios deben evaluar no solo su cuenta en la plataforma correspondiente, sino también otras cuentas que hayan creado con la misma dirección de correo electrónico. Las cuentas en las que se reutilizan contraseñas antiguas son un objetivo prioritario para los atacantes. Cerrar las cuentas antiguas también reduce el riesgo a largo plazo.

Para reducir la reutilización de contraseñas, las nuevas no deben incluir nombres de marcas, años de nacimiento, nombres de usuario, nombres de equipos, aficiones, ciudades ni añadidos fáciles de adivinar. Agregar un número pequeño o un carácter especial al final de una contraseña no la hace segura; las herramientas de los atacantes prueban estos patrones rápidamente.

La lista de comprobación de seguridad de la cuenta es clara: cambiar la contraseña antigua, actualizar todas las cuentas que utilicen la misma contraseña, activar la autenticación de dos factores, revisar la información de recuperación del correo electrónico, cerrar las sesiones desconocidas y utilizar la dirección directa del sitio en lugar de los enlaces de mensajes sospechosos.

Los equipos de seguridad deben evaluar este registro en relación con las direcciones de correo electrónico que coincidan con los dominios de los empleados. Las direcciones de correo corporativas utilizadas en cuentas antiguas de foros, compras, servicios financieros o comunidades pueden enriquecer las listas de objetivos de los atacantes.

La minimización de datos es fundamental en incidentes de este tipo. No se deben recopilar campos de perfil innecesarios; las cuentas inactivas deben eliminarse mediante políticas de conservación razonables; se debe restringir el acceso a los campos sensibles; y las operaciones de exportación de datos deben someterse a una supervisión adicional.

En lugar de entrar en pánico, los usuarios deben poner en orden la seguridad de sus cuentas. Cerrar cuentas antiguas y olvidadas, eliminar registros innecesarios en servicios, actualizar las direcciones de recuperación y activar las notificaciones de inicio de sesión en las cuentas importantes ofrece una protección duradera.

El nivel de riesgo de esta página se clasificó como crítico, teniendo en cuenta el número de cuentas afectadas, el tipo de información de contraseñas, el potencial de las categorías de datos para facilitar la toma de control de cuentas y si el incidente incluía credenciales reutilizables. El nivel crítico no indica un uso indebido confirmado, sino que el usuario debe actuar con rapidez.

En conclusión, este registro de Mary Evans Picture Library corresponde a una única filtración de datos que afectó a 34 708 cuentas en agosto de 2018 e incluía campos de direcciones de correo electrónico y contraseñas en texto plano. Se recomienda a los usuarios utilizar contraseñas únicas, activar la verificación en dos pasos, revisar la configuración de seguridad de su correo electrónico y estar atentos a las alertas de inicios de sesión sospechosos.

Como en el registro de Mary Evans Picture Library se evalúan conjuntamente la cifra, el título y el dominio, no se incorporaron a esta página las entradas ambiguas de listas que circulan bajo el mismo nombre. El registro que ve el usuario se limita al dominio verificado y al periodo del incidente.

Es especialmente importante mantener una clasificación sencilla de los datos, porque añadir campos sin respaldo distorsiona la evaluación del riesgo por parte del usuario. Por ello, en este registro no se presentan como campos de datos demostrados las afirmaciones que van más allá de las direcciones de correo electrónico y las contraseñas en texto plano.

Es posible que se hayan olvidado las cuentas antiguas asociadas al dominio www.maryevans.com. Si no se pueden cambiar las contraseñas de esas cuentas olvidadas, resulta más realista dar prioridad a localizar otros servicios donde se utilice la misma contraseña y protegerlos.

Cuando un nombre de usuario, una dirección de correo electrónico o información telefónica se combina con otras filtraciones, a los atacantes les resulta más fácil deducir los intereses, el país, el sector o los hábitos de registro anteriores de una persona. Por tanto, aunque una filtración aislada parezca pequeña, el riesgo combinado es mayor.

Desde la perspectiva de las instituciones, el uso del correo de trabajo en las cuentas personales de los empleados debe abordarse en las formaciones periódicas de concienciación. Estos registros constituyen una señal de alerta para medir la reutilización de contraseñas y la visibilidad de las identidades corporativas en plataformas personales.

Si el usuario encuentra su propio correo electrónico en este registro, debe empezar por las cuentas más importantes: la bandeja de entrada del correo, la cuenta bancaria o de inversión, el gestor de contraseñas, el almacenamiento en la nube, las redes sociales y las cuentas de compras que utiliza con frecuencia.

Si es posible cerrar las cuentas, eliminar las antiguas que ya no sean necesarias también es una buena medida. En las cuentas que no se puedan cerrar, al menos se debe establecer una contraseña única, reducir al mínimo la información del perfil y activar las notificaciones de inicio de sesión.