OGUsers (filtración de datos de 2020)

Los tipos de datos verificados son direcciones de correo electrónico, direcciones IP, contraseñas, mensajes privados y nombres de usuario. Las direcciones de correo electrónico son la principal vía de contacto para los mensajes de phishing dirigidos. Los nombres de usuario, especialmente cuando corresponden a nombres de cuenta cortos o valiosos, pueden relacionarse con los rastros de una persona en otras plataformas. Las direcciones IP permiten inferir la ubicación aproximada, el proveedor de servicios y los hábitos de acceso. Los mensajes privados presentan un riesgo específico, ya que pueden contener acuerdos alcanzados en el foro, compraventas de cuentas, conversaciones sobre transacciones o fragmentos de comunicaciones personales.

El almacenamiento de las contraseñas como hashes MD5 con sal también requiere atención. El uso de sal reduce la probabilidad de que una misma contraseña genere el mismo hash; sin embargo, MD5 es un método antiguo que permite realizar cálculos rápidamente y no se considera un estándar moderno de almacenamiento de contraseñas. Las contraseñas cortas, repetitivas o basadas en palabras de diccionario son más fáciles de adivinar. Si se utilizaba la misma contraseña en otros servicios, la filtración de OGUsers de 2020 podría servir para crear listas con las que intentar acceder a cuentas de redes sociales, correo electrónico, videojuegos, criptomonedas o foros.

La comparación de fuentes confirma el 2 de abril de 2020 como fecha del incidente de OGUsers de 2020, el 4 de abril de 2020 como fecha de incorporación del registro y 263 189 direcciones de correo electrónico afectadas. El alcance se limita a direcciones de correo electrónico, direcciones IP, contraseñas, mensajes privados y nombres de usuario. Los números de teléfono, las direcciones físicas, las tarjetas de pago, los documentos de identidad oficiales, las fechas de nacimiento, los nombres reales y las fotografías no figuran entre los tipos de datos cuya filtración se ha verificado en este incidente. Añadir campos no verificados ofrece al usuario una visión engañosa del riesgo.

Aunque este incidente está marcado como sensible en el registro local, la clasificación de la fuente verificada no indica esa marca. No obstante, por el contexto de los mensajes privados y la apropiación de cuentas, el nivel de riesgo para el usuario es elevado. Esta distinción es importante: incluso sin una etiqueta que lo clasifique como sensible, un registro puede requerir que los usuarios tomen precauciones para proteger su privacidad y la seguridad de sus cuentas. Por ello, la explicación debe centrarse, sin exageraciones, en campos verificados como los mensajes privados, las direcciones IP y los tipos de hash de contraseña débiles.

El mayor riesgo corresponde a quienes reutilizan en otros servicios la dirección de correo electrónico y la contraseña de su cuenta de OGUsers. Dado que la temática del foro gira en torno a los nombres de cuenta, los perfiles de redes sociales y las identidades en línea, mantener el mismo nombre de usuario en distintos sitios genera riesgos adicionales. Los nombres mencionados en mensajes privados, los detalles de acuerdos o los contactos antiguos también pueden utilizarse para vincular identidades y enviar amenazas dirigidas.

Las personas que participan en entornos relacionados con el intercambio de SIM, el secuestro de cuentas y el mercado de nombres de usuario valiosos deben extremar la precaución. Los atacantes pueden utilizar datos antiguos del foro para atacar los procesos de recuperación de cuentas de redes sociales, correo electrónico o telefonía. Al combinar la dirección IP, el correo electrónico y el nombre de usuario, los mensajes pueden resultar más convincentes. Por tanto, no basta con cambiar la contraseña del foro: es necesario revisar la seguridad de todas las cuentas que compartan esas credenciales.

El primer paso es asegurarse de que la antigua contraseña de la cuenta de OGUsers no siga activa en ninguna otra cuenta. Deben elegirse contraseñas nuevas, únicas y robustas para todos los servicios en los que se utilizaba esa misma contraseña o una similar. La cuenta de correo electrónico es prioritaria, porque los procesos de restablecimiento de contraseñas y recuperación de cuentas suelen realizarse por correo electrónico. Debe activarse la autenticación multifactor en esa cuenta y revisarse las direcciones de recuperación, las reglas de reenvío y las sesiones recientes.

Si los mensajes privados quedan expuestos, deben revisarse los enlaces, los nombres de cuenta y los acuerdos de pago mencionados en conversaciones antiguas del foro. Los mensajes inesperados de restablecimiento de contraseñas, las alertas de cuentas de redes sociales, las notificaciones de portabilidad de la línea telefónica y las alertas de inicio de sesión en cuentas de criptomonedas deben tomarse en serio. No responda a mensajes que contengan amenazas o presiones, no intente iniciar sesión mediante sus enlaces y cierre las sesiones desde los centros de seguridad oficiales de los servicios correspondientes.

A largo plazo, utilizar una contraseña distinta para cada servicio es una regla fundamental. Un gestor de contraseñas es una solución práctica para detectar contraseñas antiguas reutilizadas y almacenar de forma segura nuevas contraseñas robustas. Quienes tengan nombres de usuario valiosos en redes sociales, cuentas de videojuegos o perfiles en comunidades deben activar la autenticación multifactor no solo en su correo electrónico, sino también en todas esas cuentas. Siempre que sea posible, conviene dar preferencia a la autenticación mediante una aplicación o una llave de seguridad frente a la verificación por SMS.

Utilizar el mismo nombre de usuario en distintas plataformas durante años facilita la vinculación de identidades. Los usuarios deben revisar periódicamente sus antiguas cuentas en foros, las direcciones de correo electrónico asociadas y las descripciones de sus perfiles. Cuando se filtran mensajes privados, el riesgo no se limita a las contraseñas: también abarca las comunicaciones anteriores. Por ello, el plan de seguridad debe incluir las cuentas, los enlaces y los canales de pago mencionados en conversaciones antiguas.

Si ve el resultado de OGUsers de 2020 en LeakData, debe evaluar el incidente sin confundirlo con otros registros de OGUsers. Este resultado corresponde al incidente del 2 de abril de 2020, que afectó a 263 189 direcciones de correo electrónico. Los campos verificados son direcciones de correo electrónico, direcciones IP, contraseñas, mensajes privados y nombres de usuario. Su prioridad debe ser dejar de reutilizar contraseñas, reforzar la cuenta de correo electrónico, proteger las cuentas de redes sociales y comprobar la seguridad de la línea telefónica.

En este caso, como no se ha verificado la presencia de los campos de número de teléfono, tarjeta de pago, dirección física, documento de identidad oficial, fecha de nacimiento y fotografía, el plan de acción no debe basarse en esos datos. En cambio, los campos de mensajes privados, dirección IP, correo electrónico y contraseña conllevan un riesgo real. Debe utilizar una contraseña robusta y autenticación multifactor en todas las cuentas asociadas al mismo correo electrónico y nombre de usuario. Las cuentas críticas mencionadas en publicaciones antiguas del foro requieren una revisión de seguridad específica.