Filtración de datos de Mate1.com en 2016

Los campos verificados incluyen direcciones de correo electrónico, nombres de usuario, nombres, contraseñas en texto plano y actividad en el sitio web, además de fechas de nacimiento, géneros, etnias, ubicaciones, nivel educativo, empleo y niveles de ingresos. Los datos de los perfiles también incluyen signos del zodiaco, hábitos de consumo de alcohol y drogas, condición física, planes de paternidad o maternidad, descripciones personales, atributos físicos, opiniones políticas, situación sentimental, religiones, fetiches sexuales, hábitos de viaje y hábitos de trabajo. Esta combinación aumenta el riesgo de toma de control de cuentas, fraude dirigido, acoso, extorsión y daños a la reputación.

La fecha registrada de la filtración es el 29 de febrero de 2016, con una afectación verificada de 27 393 015 cuentas. Según las noticias publicadas en aquel momento, el atacante afirmó inicialmente que disponía de 40 millones de registros y ofreció más de 27 millones tras eliminar las cuentas de bots. De una muestra de 500 direcciones de correo electrónico, 498 coincidían con cuentas de Mate1. Por otra parte, la función de recuperación de contraseñas confirmó que estas se almacenaban en texto plano, ya que enviaba la contraseña completa por correo electrónico. No se verificó de forma independiente el método exacto de acceso inicial.

Las personas que reutilizaron su contraseña de Mate1 en cuentas de correo electrónico, redes sociales, compras, trabajo o servicios financieros afrontan el mayor riesgo de toma de control de sus cuentas. Quienes compartieron su nombre real, ubicación, ingresos, religión, opiniones políticas o detalles íntimos de su perfil también afrontan mayores riesgos de acoso dirigido, fraude o extorsión. La información expuesta puede seguir circulando incluso si la cuenta se cerró hace años.

Si la contraseña que utilizó en Mate1 sigue activa en otra cuenta, sustitúyala allí de inmediato por una contraseña única. Active la autenticación multifactor primero en sus cuentas principales de correo electrónico, trabajo, redes sociales y servicios financieros; después, revise las sesiones activas y la configuración de recuperación. No responda a amenazas, exigencias de pago ni mensajes de carácter sentimental que mencionen detalles antiguos de su perfil. Conserve las pruebas y denuncie el acoso o la extorsión ante la plataforma correspondiente y las autoridades.

Utilice un gestor de contraseñas para crear una contraseña distinta para cada servicio y un alias de correo electrónico separado para los servicios de citas. Evite compartir datos persistentes, como su nombre real, lugar de trabajo, ubicación, ingresos, religión o patrones de viaje, cuando no sean necesarios. Los recuentos de personas no verificados, los campos de datos no verificados y las afirmaciones no verificadas de los actores de amenazas no se consideran parte del alcance público del incidente.

Compruebe su dirección de correo electrónico con LeakData para saber si coincide con el registro de Mate1.com. Una coincidencia indica que la cuenta figura en este conjunto de datos sensibles; no significa que en este incidente se haya expuesto una tarjeta de crédito, una cuenta bancaria, un identificador gubernamental o la imagen de un documento.