Lista de credenciales Naz

El principal riesgo en esta situación es que la dirección de correo electrónico y la contraseña aparecen en la misma línea o dentro del mismo contexto. Los pares que contienen contraseñas en texto plano suponen un riesgo más directo que los valores hash de contraseñas, ya que un atacante puede probar los mismos datos en distintos servicios sin tener que esperar a que se descifren las contraseñas. En el conjunto de datos, algunas líneas están asociadas al nombre de un servicio concreto, mientras que otras solo contienen un par de credenciales. Esta composición mixta impide que los usuarios sepan siempre qué cuenta fue la fuente original. El riesgo es muy alto para quienes reutilizan contraseñas; para quienes usan contraseñas únicas, cobran mayor relevancia el phishing y los mensajes de restablecimiento de contraseñas dirigidos a la misma dirección de correo electrónico.

La fecha registrada de la filtración es septiembre de 2023, y la fecha de incorporación al catálogo es el 17 de enero de 2024. El alcance principal registrado en LeakData es de 70 840 771 direcciones de correo electrónico únicas. Las categorías de datos verificadas son direcciones de correo electrónico y contraseñas; los campos de dirección postal, teléfono, tarjeta de pago o documento de identidad no figuran entre las categorías verificadas de este registro de búsqueda. Como el conjunto de datos no está vinculado a un único nombre de dominio, no se identifica una institución concreta mediante un sitio web corporativo o un dominio de país. Esta distinción es importante: el incidente debe tratarse como una gran recopilación de pares de credenciales procedentes de diversas fuentes, no como una vulneración del sistema de una marca concreta. El resultado de la búsqueda indica si la dirección de correo electrónico del usuario está incluida en esta recopilación.

El mayor riesgo afecta a quienes utilizan la misma contraseña en varios servicios, pasan mucho tiempo sin cambiar sus contraseñas antiguas, no usan un gestor de contraseñas y no activan la autenticación multifactor. Quienes utilizan su correo electrónico laboral para servicios personales o abren cuentas de redes sociales, juegos, compras, almacenamiento en la nube, correo electrónico o servicios financieros con la misma dirección corren un riesgo aún mayor. Que una dirección de correo electrónico aparezca en el conjunto de datos no permite determinar con certeza qué servicio fue la fuente original; sin embargo, indica que al menos un registro del historial de contraseñas asociado a esa dirección podría haber caído en manos de atacantes. Para quienes utilizan un dominio corporativo, el mismo riesgo puede extenderse a intentos de acceso a cuentas de la empresa y avisos de seguridad falsos.

Los usuarios que detecten una coincidencia deben proteger primero los servicios más críticos, como las cuentas de correo electrónico, las bóvedas de los gestores de contraseñas, las cuentas financieras y las cuentas de trabajo. Es necesario cambiar las contraseñas de todas las cuentas en las que se utilice la misma contraseña o una similar. Se debe elegir una contraseña única y larga para cada servicio y activar la autenticación multifactor siempre que sea posible. Los mensajes de restablecimiento de contraseñas, las alertas de seguridad, los avisos de bloqueo de cuentas y las alertas de inicio de sesión inesperadas deben verificarse a través del sitio web oficial, sin hacer clic en ningún enlace. Se deben eliminar las contraseñas antiguas guardadas en cuadernos, registros del navegador o correos electrónicos. Los usuarios de cuentas corporativas deben informar al equipo de seguridad si detectan una coincidencia con el dominio de trabajo.

En este tipo de recopilaciones de credenciales, el riesgo persistente procede de la reutilización de contraseñas. Los usuarios deben generar contraseñas únicas para cada servicio con un gestor de contraseñas, sustituir gradualmente las contraseñas antiguas y débiles, mantener actualizadas las opciones de recuperación de sus cuentas de correo electrónico y revisar periódicamente su historial de inicio de sesión. Las organizaciones deben utilizar la monitorización de filtraciones para los dominios de sus empleados, controles que impidan reutilizar contraseñas, autenticación multifactor obligatoria y procedimientos de alerta ante intentos de inicio de sesión inusuales. Los procesos de restablecimiento de contraseñas por sí solos no son suficientes; debe asumirse que los atacantes prueban contraseñas antiguas comprometidas en distintos servicios. La formación, las auditorías técnicas y la notificación rápida ofrecen, en conjunto, una defensa más sólida.

Puede comprobar si hay una coincidencia con la filtración de la lista de credenciales Naz consultando su dirección de correo electrónico en LeakData. Si hay una coincidencia, tenga en cuenta que el incidente podría no estar relacionado con un único servicio y refuerce la seguridad de sus contraseñas, empezando por las cuentas más críticas. No utilice la misma contraseña ni patrones de contraseña similares en distintos servicios. Sus medidas prioritarias deben ser activar la autenticación multifactor, revisar el historial de sesiones, comprobar los correos electrónicos de recuperación y retirar las autorizaciones de dispositivos antiguos. Si su cuenta de correo electrónico no está bien protegida, sus otras cuentas también están en riesgo; por tanto, lo más lógico es proteger primero la cuenta de correo electrónico. Estas medidas reducen la probabilidad de que los datos de la recopilación se utilicen para probar el acceso a cuentas y realizar ataques de phishing dirigidos.