Filtración de datos de Phoenix

Los tipos de datos presentes en este registro son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. Dado que hay un campo de contraseña, otras cuentas que utilicen la misma contraseña están en riesgo. No se añadieron a la lista de clases de datos campos no verificados de tarjetas de pago, cuentas bancarias, mensajes privados, historiales médicos ni datos adicionales de perfil; solo se conservaron los campos respaldados por la evidencia.

La identidad utilizada en la mensajería y la dirección IP pueden servir para vincular a un usuario entre distintas comunidades. Una dirección de correo electrónico por sí sola supone un riesgo de recibir mensajes no deseados; si se combina con un número de teléfono, una dirección, una IP, una fecha de nacimiento, una contraseña, planes de viaje, datos parciales de tarjetas o datos de dispositivos, resulta más fácil para un atacante crear mensajes dirigidos específicamente a ese usuario. La evaluación del riesgo se realizó teniendo en cuenta este efecto combinado.

El alcance se verificó con datos de cuentas de Phoenix de mediados de 2021. Se conservaron los campos confirmados y se excluyeron los no confirmados. El incidente no se combinó con conjuntos de datos de nombres similares, incidentes de la misma empresa ocurridos en otros periodos ni atribuciones sectoriales incorrectas.

El registro se limita al dominio phoenixim.ddns.net y no se ha combinado con otras marcas Phoenix. El nombre de dominio, el nombre de la empresa y la información del sector se mantuvieron en el contexto más delimitado y preciso posible. Donde había incertidumbre, el indicador de verificación o el dominio del sitio web se configuraron en consecuencia; así se evitó presentar al usuario una responsabilidad de marca que no estuviera confirmada.

Entre los grupos que pueden estar en riesgo se encuentran los usuarios registrados en el servicio de mensajería Phoenix y las personas que utilizan el mismo nombre de usuario en distintos servicios de chat. Si encuentra una coincidencia, también debe evaluar otras cuentas en las que utilice el mismo correo electrónico, número de teléfono, nombre de usuario o patrón de contraseña fuera del servicio afectado.

Las contraseñas de antiguas cuentas de mensajería pueden seguir utilizándose en cuentas actuales de correo electrónico o redes sociales. Si existe un contexto de correo corporativo, cuenta educativa, reserva de hotel, suscripción de telecomunicaciones, comunidad de videojuegos, donaciones a proyectos de código abierto o software de seguimiento, el riesgo de ingeniería social puede aumentar. Que algunos detalles parezcan correctos por sí solos no es una garantía de confianza.

Si está entre los usuarios afectados, debe cambiar su contraseña de Phoenix y la de todas las cuentas donde utilice esa misma contraseña. En los registros que incluyen un campo de contraseña, deben actualizarse todas las cuentas que utilicen la misma contraseña; en los registros sin ese campo, la atención debe centrarse en los riesgos relacionados con el correo electrónico, el teléfono, las notificaciones falsas, la privacidad y la vinculación de identidades.

En lugar de hacer clic en los enlaces del mensaje, escriba manualmente la dirección del servicio correspondiente o utilice la entrada guardada en un gestor de contraseñas de confianza. No dé por válidos los mensajes sobre envíos, alertas de cuenta, recompensas de juegos, soporte, notificaciones a donantes, reservas de viaje, avisos de seguridad o renovaciones de suscripciones sin verificarlos por un canal independiente.

Utilizar contraseñas únicas y nombres de usuario distintos en las cuentas de chats y foros reduce el riesgo de vinculación de identidades. Revise y elimine periódicamente las cuentas antiguas, los campos de perfil innecesarios, los nombres de usuario repetidos y la información antigua de teléfono y dirección. La regla básica debe ser utilizar una contraseña única para cada servicio y activar la autenticación de dos factores siempre que sea posible.

Para los proveedores de servicios, son necesarias la minimización de datos, una protección sólida de las contraseñas, la supervisión de los registros de acceso, la eliminación de campos innecesarios y la preparación de procesos de notificación a los usuarios. Las pequeñas comunidades de mensajería también pueden generar datos valiosos para los intentos de volver a probar contraseñas. Explicar el alcance con precisión también forma parte del trabajo de seguridad; la información exagerada o incompleta puede llevar al usuario a tomar medidas incorrectas.

Primero debe realizar una comprobación con la dirección de correo electrónico de este registro. Si encuentra una coincidencia, debe asumir que los campos de nombre de usuario, IP y contraseña pueden estar en riesgo y eliminar las contraseñas antiguas de chat. No encontrar una coincidencia no descarta por completo el uso de otro correo electrónico ni la reutilización de contraseñas antiguas; las cuentas críticas deben revisarse por separado.

Este registro mantuvo su estado de verificado; se corrigieron los campos de sector y país. En este ajuste, los campos de datos se conservaron como clases canónicas en inglés, la descripción visible para el usuario se redactó en turco con un texto original, no se incluyeron campos no verificados y el indicador de sensibilidad se utilizó únicamente cuando el contexto de riesgo lo justificaba.