Filtración de datos de Mathway de 2020

El registro de referencia enumera información de dispositivos, direcciones de correo electrónico, nombres, contraseñas y perfiles de redes sociales. El conjunto de datos vendido también incluía nombres e identificadores de Google y Facebook. La investigación de la empresa confirmó específicamente la obtención de direcciones de correo electrónico utilizadas para iniciar sesión y hashes de contraseñas con sal; no se obtuvieron contraseñas en texto sin formato.

La empresa declaró que no tenía motivos para creer que se hubieran visto afectados los datos de tarjetas de crédito u otra información personal, y que la información de pago de las suscripciones se almacenaba en un sistema separado. Los números de teléfono, las direcciones físicas, los datos bancarios y los documentos de identidad no son categorías de datos verificadas en este registro.

La fecha de referencia de la filtración es el 13 de enero de 2020. Después de que los datos se pusieran a la venta en mayo de 2020, la empresa contrató a una firma de seguridad, confirmó la obtención no autorizada de datos el 15 de mayo y exigió el restablecimiento de contraseñas a los usuarios que iniciaran sesión después del 22 de mayo. La información pública no reveló el punto de entrada técnico exacto, por lo que no se presenta ninguna vulnerabilidad ni ningún atacante específico como un hecho comprobado.

Las personas que reutilizaron una contraseña de Mathway en cuentas educativas, de correo electrónico, de redes sociales o de trabajo corren el mayor riesgo. Las direcciones de correo electrónico, los nombres y los identificadores de perfiles sociales vinculados pueden facilitar ataques de phishing dirigidos, mientras que la información de dispositivos puede hacer más convincentes los avisos de seguridad falsos. Los hashes de contraseñas con sal ofrecen una mayor protección que las contraseñas en texto sin formato, pero las contraseñas débiles no son inmunes a los ataques de adivinación de contraseñas sin conexión.

Cambie su antigua contraseña de Mathway y la de todas las cuentas en las que haya utilizado la misma contraseña o una similar. Utilice una contraseña única para cada servicio, proteja primero su cuenta de correo electrónico y active la verificación en dos pasos cuando esté disponible. Verifique los mensajes sobre restablecimiento de contraseñas o suscripciones visitando directamente el sitio de Mathway, en lugar de seguir enlaces.

Utilice un gestor de contraseñas para generar una contraseña diferente para cada cuenta y evite mezclar innecesariamente direcciones de correo electrónico escolares, laborales y personales entre servicios. Revise periódicamente sus cuentas educativas antiguas, cierre las que ya no utilice y mantenga actualizadas las conexiones de inicio de sesión mediante redes sociales y las opciones de recuperación.

Consulte este registro con la dirección de correo electrónico que utilizó en Mathway. Una coincidencia significa que la información de su dispositivo, su dirección de correo electrónico, su nombre, un hash de contraseña o un identificador de perfil social podrían figurar en el conjunto de datos; no significa que su tarjeta de crédito se haya visto afectada. Si el resultado es positivo, deje de reutilizar contraseñas y revise las sesiones de su cuenta de correo electrónico y sus ajustes de recuperación.