Filtración de datos de MediaWorks

El riesgo de phishing aumenta cuando, junto con una dirección de correo electrónico, figuran datos como la fecha de nacimiento, el número de teléfono y la dirección física. Dado que las empresas de medios de comunicación recogen inscripciones para concursos, campañas y premios, los usuarios están acostumbrados a recibir mensajes de este tipo. Los atacantes pueden contactar con el usuario mediante mensajes sobre premios falsos, resultados de concursos, solicitudes de eliminación de datos o verificación de campañas.

Cuando se combinan datos como el nombre, el correo electrónico, el teléfono o la dirección, los atacantes pueden dirigirse al usuario como si existiera una relación legítima de prestación de servicios. Esta información, por sí sola, no demuestra que se haya tomado el control de una cuenta; sin embargo, ofrece una base sólida para mensajes de soporte falsos, avisos de entrega, intentos de restablecimiento de contraseñas y maniobras de fraude personalizadas. El registro no incluye datos de contraseñas ni de tarjetas de pago. No obstante, la fecha de nacimiento y la dirección física pueden facilitar que se adivinen las preguntas de autenticación del usuario o sus respuestas personales de seguridad. En particular, los mensajes que soliciten dinero deben considerarse fraudulentos.

La fecha del incidente consta como el 15 de marzo de 2023; la divulgación pública de los datos y su incorporación a los registros de filtraciones se produjeron en 2024. Según informaciones periodísticas fiables, MediaWorks investigó el incidente y los atacantes enviaron a algunas personas solicitudes de pago a cambio de eliminar sus datos. Las categorías de datos que constan actualmente se centran en información de contacto y datos demográficos asociados a formularios de concursos.

Puede haber afirmaciones que sitúen el alcance en millones de filas; el registro de LeakData mantiene la cifra de direcciones de correo electrónico únicas en 162 710. El número bruto de filas no equivale al número de personas o direcciones de correo electrónico únicas. Lo adecuado es comunicar al usuario si una dirección de correo electrónico concreta aparece en este registro y advertirle sobre los mensajes que exigen un rescate.

Entre los usuarios en riesgo pueden estar quienes hayan participado en concursos, campañas o formularios en línea de MediaWorks. Los usuarios que comparten sus números de teléfono y direcciones son más vulnerables a los mensajes falsos sobre premios, entregas, verificación de identidad o eliminación de datos.

La fecha de nacimiento y la información sobre el género pueden hacer que los mensajes sean más personales. Los atacantes pueden intentar ganarse la confianza del usuario dando a entender que ha participado en un concurso. En especial, las promesas de eliminar datos que exijan un pago en criptomonedas o un pago rápido no deben considerarse operaciones fiables.

Los usuarios cuya información coincida con el registro deben comprobar si reutilizan la misma contraseña en sus cuentas de MediaWorks o de concursos relacionados. Aunque el registro no contenga ninguna contraseña, la dirección de correo electrónico puede vincularse a una contraseña procedente de otras filtraciones. No se debe responder a los mensajes que soliciten dinero ni abrir sus enlaces.

En lugar de abrir directamente los enlaces recibidos, el usuario debe iniciar sesión a través de la dirección web conocida o la aplicación del servicio correspondiente. Que quien llama conozca el nombre, el correo electrónico, la dirección o información sobre transacciones anteriores no demuestra que sea digno de confianza. No se deben compartir códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con el soporte técnico.

A largo plazo, el uso de un gestor de contraseñas, contraseñas únicas y autenticación de dos factores en las cuentas que la admitan, junto con el hábito de eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la vinculación de datos de diferentes filtraciones; por ello, se puede considerar el uso de direcciones de correo electrónico independientes o alias para las cuentas críticas.

Compartir solo la información obligatoria en los formularios de concursos y campañas reduce el riesgo a largo plazo. Los usuarios deben evitar compartir números de teléfono y direcciones que no sean necesarios, utilizar direcciones de correo electrónico independientes para las cuentas de campañas y enviar solicitudes de eliminación de datos únicamente a través de los canales oficiales de privacidad.

La consulta en LeakData indica si la dirección de correo electrónico consultada se encuentra en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan de forma concluyente a ese usuario; sin embargo, debe considerarse una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de que la dirección aparezca en otras filtraciones.

Un resultado positivo exige extremar la precaución ante los mensajes falsos relacionados con concursos y campañas. Un resultado negativo significa que no hay coincidencias en este registro; conviene seguir realizando consultas periódicas en otros registros de medios de comunicación, campañas o concursos.