Filtración de datos de Promo

El conjunto de datos verificado contenía direcciones de correo electrónico, género, direcciones IP, nombres y contraseñas. El aviso de la empresa detalla que los datos incluían nombre y apellidos, correo electrónico, ubicación aproximada obtenida a partir de una dirección IP, género y una contraseña de una cuenta de Promo o Slidely cifrada y protegida mediante un hash con sal. Las contraseñas no estaban en texto sin formato; el registro de referencia identifica hashes SHA-256 con sal. Los hashes de contraseñas SHA-256 con sal no se pueden leer directamente, pero no eliminan el riesgo de que se averigüen contraseñas cortas, comunes o reutilizadas mediante intentos sin conexión. La combinación de nombre, correo electrónico, género, dirección IP y ubicación aproximada puede facilitar ataques de phishing dirigidos, avisos falsos de suscripción a servicios de vídeo y el uso indebido de los mecanismos de recuperación de cuentas. Los datos financieros, los datos de tarjetas de crédito y la información de facturación no se almacenaban en los servidores de la empresa y quedan fuera del alcance verificado.

La fecha del incidente que figura en el registro de referencia es el 22 de junio de 2020; el equipo de Promo afirmó que tuvo conocimiento del problema el 21 de julio de 2020. La empresa informó de que una vulnerabilidad en un servicio de terceros había provocado una filtración que afectaba a datos no financieros de usuarios de Promo y Slidely. Según la empresa, se detuvo la actividad sospechosa, se retiró el servicio vulnerable, se inició una investigación interna y se contrataron especialistas externos en seguridad. Posteriormente, los datos se compartieron ampliamente en un foro de hacking. Los aproximadamente 22 millones de registros totales contenían 14 610 585 direcciones de correo electrónico únicas, por lo que el total de filas y el número de direcciones únicas afectadas son medidas distintas. La empresa notificó a los clientes potencialmente afectados y exigió a los usuarios que cambiaran su contraseña de Promo o Slidely en el siguiente inicio de sesión. El aviso no identifica el producto vulnerable ni el fallo técnico, por lo que no debe presentarse como confirmado ningún componente ni técnica de ataque específicos.

El grupo más directamente afectado incluye a creadores de vídeos, pequeñas empresas, equipos de marketing, empleados de agencias y antiguos usuarios que tenían una cuenta de Promo.com o del anterior servicio Slidely en 2020. Las contraseñas de las plataformas sociales externas no se vieron afectadas en el caso de quienes iniciaban sesión a través de redes sociales, aunque sí podría haber aparecido el hash de una contraseña de Promo o Slidely creada por separado. La ubicación aproximada obtenida a partir de una dirección IP no es una dirección postal precisa ni permite identificar a una persona por sí sola; combinada con el nombre, el correo electrónico y el género, puede hacer más convincentes los mensajes dirigidos. Quienes reutilizaron la contraseña en su correo electrónico principal o en cuentas de redes sociales, plataformas para compartir vídeos, publicidad, almacenamiento en la nube o pagos corren un mayor riesgo de sufrir ataques de relleno de credenciales. Una cuenta de Slidely o Promo que ya no se utiliza puede seguir generando exposición en la actualidad a través de su contraseña y correo electrónico históricos. Los empleados de marketing que utilicen direcciones corporativas deben extremar la precaución ante invitaciones falsas relacionadas con campañas, renovaciones y vídeos compartidos.

Si su cuenta de Promo sigue activa, acceda directamente al sitio oficial, establezca una contraseña única y active la autenticación multifactor si el servicio la admite. Si en 2020 utilizó la misma contraseña de Promo o Slidely, o una similar, en otros servicios, cambie inmediatamente las contraseñas de esas cuentas, dando prioridad al correo electrónico principal, las redes sociales, el almacenamiento en la nube y los servicios de publicidad y pagos. Utilice un gestor de contraseñas para generar una contraseña larga y aleatoria para cada cuenta. Revise las sesiones de Promo, las cuentas sociales vinculadas, el correo electrónico de recuperación y la información del perfil; elimine los cambios que no reconozca. Ante mensajes sobre restablecimiento de contraseñas, vídeos compartidos, renovación de suscripciones o problemas de pago, examine el dominio del remitente y el enlace de destino. Abra promo.com por su cuenta en lugar de iniciar sesión desde un mensaje y nunca revele un código de un solo uso. Los datos financieros quedan fuera de la exposición, pero las facturas falsas pueden aprovechar la información del perfil filtrada, por lo que debe confirmar las solicitudes de pago por una vía independiente.

Una protección duradera no se limita a cambiar la contraseña de Promo. La reutilización de contraseñas permite que un atacante que averigüe una contraseña a partir de su hash protegido pruebe esa misma credencial en otros servicios; por eso, utilice una contraseña única en cada uno. Considere el correo electrónico como el punto central de recuperación de sus demás cuentas y protéjalo con una contraseña segura y, preferiblemente, con autenticación mediante una llave de seguridad física. Los equipos de marketing deben utilizar credenciales distintas para las cuentas de creación de vídeos, redes sociales, publicidad, almacenamiento en la nube y pagos, y evitar compartir contraseñas personales en cuentas de equipo. Cierre las cuentas de Slidely o Promo que ya no utilice, revise los permisos de las aplicaciones vinculadas y retire cuanto antes el acceso de las personas que abandonen el equipo. Reduzca al mínimo los campos innecesarios del perfil y active las alertas de inicio de sesión. La vigilancia continua de filtraciones y la atención al phishing relacionado con campañas de vídeo pueden ayudar a detectar usos indebidos que aparezcan mucho después del incidente.

Una coincidencia con Promo en LeakData significa que la dirección de correo electrónico aparece en el conjunto de datos verificado del incidente. No demuestra que la cuenta siga activa, que su registro incluyera las cinco categorías de datos ni que se haya averiguado la contraseña a partir de su hash. Si encuentra una coincidencia, trate de recordar el correo electrónico y los posibles patrones de contraseña que utilizó para Promo o Slidely en 2020; nunca introduzca una contraseña real en un campo de búsqueda de filtraciones. Identifique las cuentas actuales que puedan utilizar una contraseña similar, sustituya esas credenciales por contraseñas únicas, active la autenticación multifactor y revise el historial de sesiones. La ausencia de coincidencias no es una garantía absoluta, ya que podría haber utilizado otro correo electrónico, podría faltar un registro o la contraseña podría haber aparecido en otra filtración. Siga vigilando las filtraciones, preste atención a las alertas inesperadas de inicio de sesión y restablecimiento de contraseñas, y verifique los mensajes sospechosos sobre suscripciones o asistencia a través de canales oficiales a los que acceda por su cuenta.