Filtración de datos de QIP de 2011

La combinación de una dirección de correo electrónico, una contraseña y un nombre de usuario proporciona a los actores maliciosos información para vincular cuentas, realizar ataques de phishing dirigidos e intentar acceder mediante credenciales reutilizadas. Un informe de seguridad de la época indicó que las contraseñas del archivo aparecían en texto plano. Una contraseña en texto plano no es un valor protegido mediante una función unidireccional; si esa misma contraseña se reutilizó sin cambios en otro servicio, puede probarse directamente para acceder a esa cuenta. La categoría de actividad en el sitio web figura en los datos verificados, pero no se definió su significado específico. No debe interpretarse como prueba de que se expusieron visitas, mensajes, listas de contactos, preferencias de perfil, pagos, direcciones IP u otra información personal.

La fecha de la filtración figura como junio de 2011. Un informe publicado en 2016 describió un archivo separado que se había hecho público y contenía 33 383 392 filas de datos sin procesar, mientras que el recuento verificado del incidente sigue siendo de 26 183 992 cuentas únicas. Estas cifras miden cosas distintas y no deben sumarse ni usarse indistintamente. La diferencia podría deberse a filas duplicadas, distintas vistas de los datos o métodos de recuento diferentes, pero las pruebas disponibles no permiten establecer la causa exacta. Los hechos confirmados abarcan el vínculo con el servicio QIP, el período, el número de cuentas y cuatro categorías de datos expuestos. No se establecieron la vía de entrada, los sistemas afectados, el momento de la notificación ni las medidas correctivas.

Las personas que tenían una cuenta de QIP alrededor de junio de 2011 constituyen el principal grupo afectado. El riesgo es mayor para quienes reutilizaron la misma contraseña en una cuenta de correo electrónico, una red social, un servicio de juegos o una herramienta de trabajo. Un nombre de usuario visible también puede facilitar el seguimiento del mismo alias en sitios sin relación entre sí o la vinculación de cuentas que podrían pertenecer a una misma persona. Las direcciones de correo electrónico y los nombres de usuario, en conjunto, pueden hacer que los avisos fraudulentos de inicio de sesión y los mensajes de recuperación de cuentas parezcan más convincentes. La antigüedad del archivo no demuestra que se haya accedido a ninguna cuenta actual; sin embargo, la reutilización prolongada de contraseñas implica que las credenciales antiguas no deben considerarse irrelevantes para la seguridad actual de las cuentas.

Si reutilizó una contraseña de QIP en otro servicio, lo primero es sustituirla en ese servicio por una contraseña larga y única. Preste especial atención a la cuenta de correo electrónico, ya que suele recibir los mensajes de restablecimiento de contraseñas. Cierre las sesiones activas de las cuentas que compartían las mismas credenciales, revise las direcciones de correo electrónico y los números de teléfono de recuperación, y active la autenticación multifactor siempre que el servicio lo permita. Si recibe un aviso inesperado de filtración o un enlace de inicio de sesión, acceda al servicio mediante su dirección conocida en lugar de seguir el enlace del mensaje. Aunque ya no pueda acceder a una cuenta antigua de QIP, conviene revisar la dirección de correo electrónico asociada y cualquier reutilización de la contraseña en otros servicios.

Usar una contraseña diferente para cada servicio en línea reduce considerablemente la posibilidad de que un archivo antiguo dé lugar a intentos de acceso a otras cuentas. Un gestor de contraseñas facilita el uso de contraseñas largas y aleatorias, mientras que las claves de acceso o la autenticación multifactor añaden protección cuando están disponibles. Evitar el uso del mismo nombre de usuario antiguo en todos los servicios puede limitar la vinculación de perfiles a partir de un alias expuesto. Revisar periódicamente las sesiones activas, las opciones de recuperación y los permisos de las aplicaciones conectadas también reduce el impacto de las cuentas olvidadas. Si tiene cuentas antiguas que ya no utiliza, considere cerrarlas después de conservar la información que realmente necesite; esto puede reducir la exposición futura.

La comprobación de direcciones de correo electrónico de esta página puede ayudar a determinar si una dirección bajo su control aparece en el incidente de QIP. Introduzca únicamente su propia dirección de correo electrónico; nunca proporcione una contraseña, un número de identificación ni otra información sensible. Una coincidencia significa que los tipos de datos indicados estaban vinculados al incidente histórico. Por sí sola, no demuestra que se haya accedido actualmente a una cuenta ni que todos los campos estuvieran presentes para cada persona afectada. Si aparece una coincidencia, deje de reutilizar contraseñas, refuerce la seguridad de su cuenta de correo electrónico y extreme la precaución ante mensajes inesperados. La ausencia de coincidencias no elimina los riesgos procedentes de otras fuentes, por lo que sigue siendo importante mantener buenos hábitos de protección de las cuentas.