Filtración de datos de ProctorU de 2020

Una dirección de correo electrónico, un nombre, un nombre de usuario, un número de teléfono y una dirección física pueden hacer que un contacto no solicitado parezca más creíble. Estos datos pueden servir para elaborar avisos falsos sobre exámenes, solicitudes de verificación de cuentas o mensajes que parezcan anuncios de una institución. Contar con datos de teléfono y dirección puede hacer que un intento de phishing resulte más convincente que uno basado únicamente en el correo electrónico.

Aunque bcrypt transforma los valores de las contraseñas, su reutilización sigue siendo un factor importante. Si se utilizó la misma contraseña o una variante fácil de adivinar en otro servicio, un atacante podría intentar acceder a esa cuenta. Los nombres de usuario también pueden facilitar intentos de inicio de sesión dirigidos. El principal riesgo no reside en un campo aislado, sino en la posibilidad de utilizar conjuntamente los datos de contacto y la información de inicio de sesión.

La fecha registrada del incidente es el 26 de junio de 2020. La magnitud reportada es de 444 453 registros de usuarios. Esta cifra no demuestra que los usuarios sufrieran pérdidas económicas ni que cada registro contuviera todos los campos enumerados. Las categorías de datos conocidas describen los campos asociados al incidente; no se dispone de notificaciones individuales ni del contenido de los archivos para cada persona.

La información pública sobre el incidente indica que los datos se difundieron ampliamente después. Esto significa que las contraseñas antiguas y los datos de contacto pueden seguir siendo útiles en intentos posteriores de phishing. No se ha determinado el método técnico utilizado para acceder a los datos ni el uso actual de cada cuenta afectada. Por tanto, esta página se basa únicamente en la fecha verificada, la magnitud reportada y las categorías de datos conocidas.

El grupo prioritario lo forman las personas que crearon una cuenta para un examen en línea, proporcionaron datos de su cuenta o utilizaron canales de comunicación vinculados a ProctorU. Los antiguos usuarios también deberían tener en cuenta el incidente si siguen utilizando la misma dirección de correo electrónico, el mismo nombre de usuario o una contraseña similar en otros servicios. Haber completado un examen no elimina el riesgo de que se reutilice información antigua de la cuenta.

Las personas que reutilizaron la misma contraseña en el correo electrónico, servicios educativos, redes sociales o servicios financieros deberían actuar con rapidez. Un nombre combinado con un número de teléfono y una dirección física puede hacer más persuasivas las llamadas dirigidas y los mensajes falsos de soporte. Incluso sin haber recibido una notificación directa, quien recuerde haber utilizado el servicio debería revisar la configuración de inicio de sesión y las cuentas que utiliza para comunicarse.

El primer paso es cambiar cualquier contraseña que haya reutilizado en ProctorU o en un servicio similar. Dé prioridad a la cuenta de correo electrónico, porque los enlaces para restablecer las contraseñas de otras cuentas suelen llegar a ella. Active la autenticación multifactor para iniciar sesión cuando esté disponible, cierre las sesiones activas y elimine de sus cuentas los dispositivos que no reconozca.

Tenga cuidado con los correos electrónicos, mensajes o llamadas inesperados que soliciten información con el pretexto de resultados de exámenes, verificaciones de cuentas, tarifas, documentos o acciones urgentes. Es más seguro iniciar sesión directamente desde una dirección conocida del servicio que utilizar un enlace incluido en un mensaje. Si una cuenta muestra una alerta de inicio de sesión inusual, una solicitud de restablecimiento de contraseña o un cambio en el perfil, utilice sin demora el canal de seguridad del servicio correspondiente.

El riesgo persistente de las filtraciones antiguas suele deberse a la reutilización de contraseñas y al uso de datos personales en nuevas modalidades de fraude. Un gestor de contraseñas, una contraseña distinta para cada cuenta y la autenticación multifactor al iniciar sesión reducen ese riesgo. Revise periódicamente las opciones de recuperación, las reglas de reenvío y los dispositivos conectados a su cuenta de correo electrónico.

Las personas cuyos datos de contacto puedan estar implicados deberían verificar por un canal independiente las ofertas, los archivos y las solicitudes de pago o de documentos que no reconozcan. Limitar los datos de teléfono y dirección almacenados en perfiles innecesarios, cerrar o actualizar las cuentas antiguas y revisar la configuración de privacidad puede reducir la exposición. Ante un suceso sospechoso, conserve la fecha, el remitente, una captura de pantalla y los detalles de la transacción para facilitar una denuncia o notificación posterior.

La comprobación de esta página ayuda a evaluar una posible relación con el incidente de ProctorU de 2020. Una coincidencia no significa que se obtuvieran todos los tipos de datos de esa persona. Si aparece una coincidencia, revise primero las cuentas vinculadas a la dirección de correo electrónico y, después, las contraseñas reutilizadas y los canales de comunicación.

Los siguientes pasos deben adaptarse al tipo de dato: seguridad del inicio de sesión para contraseñas y nombres de usuario; precauciones frente al phishing para datos de correo electrónico y teléfono; y cautela ante correspondencia o avisos de entrega inesperados para direcciones físicas. El incidente de ProctorU de 2020 muestra por qué una filtración antigua puede seguir siendo relevante hoy si aún es posible reutilizar contraseñas e intentar contactar de forma dirigida con las personas afectadas.