Filtración de datos de Morele.net

Los tipos de datos verificados en el registro de Morele.net son direcciones de correo electrónico, nombres completos, contraseñas y números de teléfono. Una dirección de correo electrónico puede utilizarse para enviar avisos falsos sobre compras, actualizaciones del estado de pedidos, campañas de descuentos o mensajes de restablecimiento de contraseña. Un número de teléfono aumenta el riesgo de recibir mensajes de texto y llamadas con avisos falsos de entrega o intentos de suplantación del servicio de atención al cliente. La información del nombre completo contribuye a que estos mensajes parezcan auténticos.

Como el campo de contraseña está asociado al formato de hash md5crypt, el riesgo puede ser más limitado para quienes utilizan contraseñas seguras y únicas; sin embargo, persiste el riesgo de intentos de acceso a las cuentas cuando las contraseñas son débiles o se reutilizan. Si se utilizó la misma contraseña en cuentas de correo electrónico, plataformas de compraventa, servicios de pago, videojuegos, redes sociales o servicios en la nube, el impacto se extiende más allá de Morele.net. Esta combinación de datos puede hacer que los mensajes fraudulentos resulten más convincentes, especialmente los elaborados en torno a los hábitos de compra y las expectativas de entrega.

• Los datos de correo electrónico y teléfono pueden utilizarse para enviar mensajes falsos sobre compras.
• Los datos del nombre y los apellidos hacen más creíble la suplantación del servicio de atención al cliente.
• Si se reutiliza la contraseña, existe el riesgo de que se pruebe en otras cuentas.
• Si las contraseñas almacenadas en un formato de hash conocido son débiles, pueden recuperarse con mayor facilidad.

Este registro se limitó al nombre Morele.net, el dominio morele.net, la fecha del 10 de octubre de 2018, 2 467 304 cuentas afectadas y cuatro categorías de datos verificadas. El incidente está asociado al servicio de comercio electrónico con sede en Polonia. Durante la verificación, las direcciones de correo electrónico, los nombres completos, las contraseñas y los números de teléfono se incluyeron en el mismo conjunto de registros. Se dejó constancia de que las contraseñas se almacenaban en formato de hash md5crypt para comprender el riesgo de seguridad.

Las tarjetas de pago, la información bancaria, las direcciones físicas, las fechas de nacimiento, los números de identificación, el historial de pedidos y las direcciones de entrega no se incluyeron como categorías de datos verificadas en el registro. Este documento no incluyó incidentes similares de comercio electrónico ni otros registros con el nombre Morele. Se realizaron comprobaciones de duplicados a partir del nombre de la marca, el nombre de dominio, la fecha, el número de cuentas afectadas y las categorías de datos. Este enfoque acotado muestra el riesgo real para el usuario y evita que los campos sin respaldo se presenten como información definitiva.

El principal grupo de riesgo lo forman los clientes que tenían una cuenta de Morele.net antes de 2018 o en ese año y utilizaban la misma dirección de correo electrónico en otros servicios de compras y pagos. Dado que hay un campo de contraseña, quienes utilizan la misma contraseña o una similar en otras cuentas corren un riesgo mayor. Los usuarios que compran productos electrónicos en línea en Polonia y las zonas cercanas pueden ser objeto de avisos falsos de entrega, mensajes sobre devoluciones o llamadas de supuestos servicios de atención al cliente.

Corren un riesgo adicional las personas que llevan mucho tiempo utilizando el mismo número de teléfono, no han cambiado su dirección de correo electrónico, no utilizan un gestor de contraseñas y no han activado la autenticación multifactor en sus cuentas de compras. En el ámbito empresarial, también deben actuar con cautela los equipos técnicos, los equipos de compras y los empleados que intervienen en el proceso de suministro de productos electrónicos. Los atacantes pueden crear avisos falsos sobre productos, formularios de garantía, confirmaciones de pago o mensajes de envío utilizando datos reales de nombre, correo electrónico y teléfono.

• Clientes que utilizan una contraseña antigua en su cuenta de Morele.net
• Personas que utilizan los mismos datos de correo electrónico y teléfono en otros sitios web de compras
• Usuarios que realizan con frecuencia compras de productos electrónicos y trámites de garantía
• Empleados que utilizan credenciales de acceso similares en sus cuentas de compras empresariales y personales

Si encuentra un resultado de Morele.net, lo primero que debe hacer es dejar de utilizar por completo cualquier contraseña que haya podido usar en esa cuenta y elegir una contraseña nueva y única para cada cuenta en la que utilizara la misma. Dé prioridad a la revisión de las cuentas de correo electrónico, los sitios de compras, los servicios de pago, las redes sociales, los videojuegos y el almacenamiento en la nube. Los pequeños cambios de caracteres o las variantes muy parecidas a la contraseña antigua no se consideran seguros.

Los enlaces sobre entregas, devoluciones, pagos, garantías o promociones que reciba por SMS deben verificarse por un canal independiente, ya que el número de teléfono se ha filtrado. Active la autenticación multifactor en las cuentas que lo permitan y revise el historial de accesos y los dispositivos conectados. Si recibe mensajes de Morele.net o en nombre de la empresa de mensajería que le solicitan una contraseña, un código o información de pago, interrumpa el proceso y verifique la solicitud a través del dominio oficial conocido.

• Cambie la contraseña de Morele.net y las de todas las cuentas en las que utilice la misma contraseña.
• Utilice la autenticación multifactor en sus cuentas de correo electrónico y de pagos.
• No haga clic directamente en los enlaces de mensajes sobre envíos, devoluciones y garantías.
• Revise las sesiones y los dispositivos desconocidos, así como las notificaciones de restablecimiento de contraseña.

La protección a largo plazo frente a filtraciones en el comercio electrónico como la de Morele.net pasa por dejar de reutilizar contraseñas y gestionar las cuentas de compras con capas de seguridad independientes. Genere contraseñas distintas para cada sitio, utilice un gestor de contraseñas y separe sus direcciones de correo electrónico según su finalidad. La elevada frecuencia de los mensajes sobre entregas, devoluciones y descuentos puede dificultar la distinción entre mensajes falsos y auténticos.

Para las organizaciones, este incidente muestra que los datos de compras personales de los empleados pueden trasladarse a los procesos empresariales. Los equipos de compras, servicio técnico y almacén deben aplicar un segundo proceso de aprobación ante mensajes falsos de proveedores, formularios de garantía y solicitudes de confirmación de pago. La seguridad del correo electrónico, las advertencias sobre enlaces de riesgo, las políticas que impiden reutilizar contraseñas y la formación periódica de concienciación reducen el impacto secundario de este tipo de filtraciones en el comercio minorista.

Si ve el resultado de Morele.net en LeakData.io, compare la dirección de correo electrónico y los datos de teléfono coincidentes con su propio historial de compras. El resultado no significa que usted sea actualmente un cliente activo de Morele.net; muestra que un registro de cliente del período de 2018 ha quedado expuesto. Como se incluye el campo de contraseña, la medida más adecuada es comprobar que la contraseña antigua ya no sea válida en ninguna cuenta.

Este registro mantiene su estado de verificado y su alcance se limita a cuatro categorías de datos. En lugar de actuar como si se hubieran filtrado datos de tarjetas de pago o direcciones, conviene centrarse en el riesgo real que plantean los datos de correo electrónico, teléfono, nombre completo y contraseña. Puede reducir significativamente el impacto de la filtración de Morele.net en sus cuentas actuales si utiliza contraseñas únicas y autenticación multifactor, verifica las solicitudes por canales independientes y rechaza los mensajes sospechosos.