Filtración de datos de MyVidster (2015)

Los tipos de datos verificados en el registro de MyVidster (2015) son direcciones de correo electrónico, nombres de usuario y contraseñas. El campo de contraseña figura en forma de hash; este valor no equivale a una contraseña en texto plano, pero las contraseñas débiles o reutilizadas pueden descubrirse o probarse en otros servicios. Mientras que la dirección de correo electrónico se utiliza para recuperar cuentas y establecer coincidencias de identidad, el nombre de usuario puede servir para vincular los perfiles de una persona en distintas plataformas.

Esta combinación de datos resulta especialmente valiosa para los ataques basados en la reutilización de contraseñas. Si un usuario ha utilizado la misma contraseña en una cuenta de correo electrónico, una red social, un foro, una plataforma de vídeo, un servicio de almacenamiento en la nube o una cuenta de trabajo, los datos antiguos de MyVidster pueden suponer un riesgo incluso años después. La coincidencia entre el nombre de usuario y el correo electrónico también puede hacer más convincentes los mensajes de phishing que se presentan como falsas alertas de cuenta, enlaces a vídeos antiguos, avisos sobre derechos de autor o actualizaciones del perfil.

El alcance verificado de este registro es de 19 863 cuentas. La fecha del incidente consta como el 15 de agosto de 2015 y la fecha de incorporación a la base de datos, como el 10 de octubre de 2015. La última actualización, fechada en 2025 en los registros de origen, no significa que el incidente de 2015 se haya producido de nuevo; debe considerarse una actualización técnica o de clasificación. En LeakData, no debe confundirse la fecha de la filtración con la del último mantenimiento.

Las categorías de datos se limitan a direcciones de correo electrónico, nombres de usuario y contraseñas. No deben añadirse fotos de perfil, direcciones físicas, números de teléfono, información de pago, mensajes privados ni historial de seguimiento a este registro de 2015. El registro de MyVidster de 2025 corresponde a otro incidente y contiene categorías de datos diferentes. Por tanto, al examinar el registro de 2015, debe ofrecerse al usuario una explicación del riesgo independiente y acotada, centrada en la seguridad de las contraseñas.

El primer grupo en riesgo está formado por personas que abrieron una cuenta de MyVidster antes de 2015 y siguieron utilizando la misma dirección de correo electrónico. Es posible que ya no recuerden esa cuenta; sin embargo, si también utilizan el antiguo correo electrónico y el nombre de usuario en otros servicios, persiste el riesgo de vinculación de perfiles. El segundo grupo está formado por usuarios que reutilizan su contraseña de MyVidster en otras plataformas sociales, foros, servicios de vídeo o cuentas de correo electrónico.

El tercer grupo está formado por personas que se registran en un servicio personal para compartir vídeos con una dirección de correo electrónico de su empresa o centro educativo. Esta coincidencia no implica directamente el acceso al sistema de la institución; sin embargo, puede ayudar a un atacante a preparar mensajes más específicos basados en el historial de la cuenta personal. Los nombres de servicios antiguos y los nombres de usuario anteriores pueden aprovecharse para generar una sensación de confianza.

Para los usuarios incluidos en el registro de MyVidster (2015), el primer paso es dejar de utilizar la contraseña de aquella época y todas las contraseñas derivadas de la misma raíz. Si todavía utiliza la misma contraseña en servicios de correo electrónico, redes sociales, compras, foros o vídeos, debe establecer una contraseña única para cada cuenta. Añadir un número o un pequeño sufijo al final de la contraseña no es suficiente; una opción segura son las contraseñas largas y aleatorias generadas con un gestor de contraseñas.

También debe protegerse la cuenta de correo electrónico. Debe activarse la autenticación multifactor, comprobarse la información del correo electrónico y del teléfono de recuperación, y cerrarse las sesiones desconocidas. Antes de hacer clic en enlaces de mensajes sobre antiguas cuentas para compartir vídeos, alertas de perfil o restablecimientos de contraseña, el usuario debe acceder al servicio mediante su dirección conocida. Aunque la antigua cuenta de MyVidster ya no esté activa, el historial de uso de esa contraseña puede suponer un riesgo para otras cuentas.

Este registro muestra que incluso las filtraciones antiguas de pequeño alcance suponen un riesgo a largo plazo cuando contienen contraseñas. Los usuarios deben revisar periódicamente sus antiguas cuentas de redes sociales, foros y servicios de vídeo; deben cerrar las que no utilicen o, al menos, aislarlas con una contraseña única. Repetir el mismo nombre de usuario en distintos contextos puede tener consecuencias para la privacidad; por ello, las cuentas personales, profesionales y relacionadas con aficiones deben mantenerse separadas en la medida de lo posible.

Para las organizaciones, la filtración de MyVidster de 2015 recuerda que el uso del correo electrónico corporativo por parte de los empleados en servicios personales puede aumentar el riesgo de phishing dirigido. Los equipos de seguridad deben combinar las comprobaciones de contraseñas filtradas, la autenticación multifactor y las alertas de sesiones de riesgo. Los datos de filtraciones antiguas no solo tienen valor como archivo; los atacantes pueden volver a probar estas listas años después.

Un usuario que vea un resultado de MyVidster en LeakData debe interpretar este registro como una alerta verificada, correspondiente a 2015, sobre contraseñas y vinculación de perfiles. El registro abarca los campos de dirección de correo electrónico, nombre de usuario y contraseña almacenada como hash de 19 863 cuentas. Dado que también existe un registro independiente de MyVidster de 2025 bajo el mismo dominio, el usuario debe distinguir cuidadosamente las fechas y las categorías de datos de cada uno.

El orden práctico es claro: primero, proteger la cuenta de correo electrónico; después, establecer una contraseña única para cada servicio en el que se haya podido utilizar la antigua contraseña de MyVidster; y, por último, revisar los perfiles abiertos con el mismo nombre de usuario. Si el registro en el servicio se hizo con un correo electrónico corporativo, debe compartirse el resultado con el equipo de seguridad. Aunque el servicio antiguo ya no se utilice activamente, debe dejar de usarse por completo toda la familia de contraseñas derivadas de aquella contraseña.