Filtración de datos de QJ.net (QuickJump) de 2016

Al evaluar en conjunto los campos visibles en el registro de QJ.net QuickJump, el riesgo no procede de un único tipo de dato. Cuando un mismo perfil de usuario contiene nombres de usuario, direcciones de correo electrónico, direcciones IP, fechas de nacimiento, información sobre hashes de contraseñas, valores de sal de las contraseñas y datos de contraseñas, los atacantes pueden elaborar mensajes más personalizados y convincentes. Los identificadores de contacto, cuenta o perfil verificados en el registro aumentan el riesgo de ingeniería social y de vinculación de perfiles. El contexto adicional de la cuenta que figura en el registro puede facilitar que los mensajes fraudulentos parezcan formar parte de un proceso legítimo de un servicio.

Los principales riesgos destacados en este incidente son el phishing, la toma de control de cuentas y los ataques de ingeniería social. Los atacantes pueden combinar los campos del registro para preparar alertas de cuenta falsas, restablecimientos de contraseñas, renovaciones de membresía, notificaciones de soporte o mensajes de verificación de seguridad. El uso de datos de cuenta que realmente figuran en el registro puede hacer que el usuario baje la guardia en materia de seguridad. Por tanto, aunque el registro no contenga una contraseña, persiste el riesgo de vinculación de perfiles y de fraude dirigido. Si existe un campo de contraseña, el riesgo aumenta aún más, porque se puede intentar utilizar la misma contraseña o una similar en otros servicios.

El primer paso para los usuarios de QJ.net QuickJump es contrastar los campos de este registro con sus propios hábitos de uso de las cuentas. Si la misma información verificada de cuenta o contacto también se ha utilizado en otros servicios, los mensajes recibidos deben evaluarse teniendo en cuenta toda la identidad digital. Si se utiliza el mismo nombre de usuario en cuentas de redes sociales, videojuegos, foros, educación, viajes o compras, aumenta el riesgo de vinculación de perfiles. Los usuarios no deben hacer clic directamente en enlaces inesperados; deben revisar las operaciones de sus cuentas a través del dominio que conocen, establecer contraseñas únicas en las cuentas donde reutilizan una contraseña y activar la autenticación multifactor siempre que sea posible. En el caso de los registros con información sobre hashes de contraseñas, también deben revisarse los patrones de las contraseñas antiguas. Es preferible utilizar contraseñas largas y completamente únicas, en lugar de introducir pequeños cambios en los caracteres.

Desde una perspectiva institucional, un registro de QJ.net QuickJump es importante para comprender el contexto de datos en el que aparecen los correos electrónicos o las cuentas personales de los empleados en servicios externos. Si un empleado ha utilizado su correo electrónico corporativo en estos servicios, los atacantes pueden emplear esa misma información en mensajes que simulen solicitudes de soporte, notificaciones de facturas, verificaciones de cuenta o comunicaciones internas. Los equipos de seguridad deben supervisar no solo las filtraciones que contienen contraseñas, sino también los campos verificados del registro relacionados con la identidad, las cuentas, la comunicación y el contexto de uso, por los riesgos de ingeniería social que implican.

El registro de la filtración de datos de QJ.net QuickJump se limita, por tanto, a los campos respaldados por la información disponible, pero debe tratarse como un registro que requiere atención por sus consecuencias para la seguridad. La estrategia más adecuada para los usuarios es verificar los enlaces recibidos a través de un canal independiente, actualizar las opciones de recuperación de las cuentas, revisar otras cuentas en las que se utilice la misma información y no apresurarse a aprobar solicitudes inesperadas de verificación o pago. Esta página se ha actualizado para que quienes busquen información sobre la filtración de datos de QJ.net QuickJump puedan comprender, sin exageraciones, el número de registros, los campos de datos y las medidas de protección prioritarias.

Esta revisión final del registro de QJ.net (QuickJump) tiene como objetivo garantizar que la lista de campos de datos coincida con la descripción visible para el usuario. Quien realice la búsqueda solo debe ver en esta página tipos de datos respaldados por la información disponible. No deben añadirse afirmaciones que vayan más allá de esos campos únicamente para hacer que el riesgo parezca mayor. Este enfoque ayuda a los usuarios individuales a elegir la medida de seguridad adecuada y permite a las organizaciones distinguir qué datos de sus empleados pueden estar realmente en riesgo. Los tipos de datos incluidos actualmente se limitan a los siguientes campos: Nombres de usuario, Direcciones de correo electrónico, Direcciones IP, Fechas de nacimiento, Metadatos de hashes de contraseñas, Valores de sal de las contraseñas, Contraseñas.