Filtración de datos de Raychat

Los tipos de datos observados en este registro incluyen detalles del agente de usuario del navegador, direcciones de correo electrónico, direcciones IP, nombres y contraseñas. Se evaluó que las contraseñas se almacenan como hashes bcrypt; el riesgo persiste en el caso de contraseñas débiles o reutilizadas. No se añadió a la lista de clases de datos información no verificada sobre tarjetas de pago, cuentas bancarias, mensajes privados, historiales médicos ni campos adicionales de perfil; solo se conservaron los campos respaldados por la evidencia.

La información sobre la IP y el navegador puede aportar contexto adicional sobre el dispositivo y el entorno de acceso en el que se utiliza la cuenta. Una dirección de correo electrónico por sí sola supone un riesgo de recibir mensajes no deseados; cuando se combina con un número de teléfono, una dirección, una IP, una fecha de nacimiento, una contraseña, un documento de identidad oficial, un registro de soporte, información sobre un vehículo o una dirección física, resulta más fácil para un atacante elaborar mensajes dirigidos específicamente al usuario. La evaluación del riesgo se basó en este efecto combinado.

El alcance se validó con datos de Raychat de enero de 2021. Se conservaron los aspectos confirmados y se excluyeron los no verificados. Los hechos no se agruparon con conjuntos de datos de nombres similares, incidentes de otros períodos de la misma empresa ni atribuciones sectoriales incorrectas.

Este registro se limita al dominio raychat.ir y no se ha fusionado con los de otras plataformas iraníes. El nombre de dominio, el nombre de la empresa y la información del sector se mantuvieron en el contexto más acotado y preciso posible. En los puntos donde había incertidumbre, se configuró el indicador de verificación o el dominio del sitio web según correspondiera; de este modo, no se presentó al usuario ninguna atribución incierta de responsabilidad a una marca.

Los grupos de usuarios en riesgo pueden incluir a quienes tienen una cuenta de Raychat y a quienes utilizan el mismo correo electrónico o patrón de contraseña en otras plataformas sociales. Los usuarios cuyos datos coincidan también deben revisar las cuentas de otros servicios en las que utilicen el mismo correo electrónico, número de teléfono, nombre de usuario o patrón de contraseña.

Aunque la plataforma ya no se utilice, las contraseñas antiguas pueden seguir usándose en cuentas actuales. Si el contexto incluye un correo electrónico corporativo, un foro de videojuegos, un registro de clientes de motocicletas, una aplicación de un centro comercial, una solicitud de soporte, una cuenta de alquiler, una lista de marketing o software malicioso, el riesgo de ingeniería social puede aumentar. Los detalles que parecen correctos no son, por sí solos, una señal de confianza.

Los usuarios afectados deben cambiar su contraseña de Raychat y las contraseñas de todas las cuentas en las que utilicen la misma. En los registros que contienen un campo de contraseña, deben actualizarse las contraseñas de todas las cuentas que utilicen la misma; en los registros sin ese campo, la atención debe centrarse en los riesgos relacionados con el correo electrónico, el teléfono, las notificaciones falsas, la privacidad y la vinculación de identidades.

En lugar de hacer clic en los enlaces del mensaje, debe escribir manualmente la dirección del servicio correspondiente o utilizar la entrada guardada en un gestor de contraseñas de confianza. No debe dar por válidos los mensajes sobre facturas, alertas de cuenta, recompensas de videojuegos, soporte, envíos, atención al cliente, citas de mantenimiento, avisos públicos o renovaciones de suscripciones sin verificarlos por un canal independiente.

Debe cerrar las cuentas antiguas de plataformas sociales o asignarles contraseñas únicas, y proteger su cuenta de correo electrónico con autenticación de dos factores. Los usuarios deben eliminar periódicamente las cuentas antiguas, los campos de perfil innecesarios, los nombres de usuario duplicados y la información antigua de teléfonos y direcciones. La regla básica debe ser utilizar una contraseña única para cada servicio y activar la autenticación de dos factores siempre que sea posible.

Los proveedores de servicios deben minimizar los datos, proteger adecuadamente las contraseñas, supervisar los registros de acceso, eliminar los campos innecesarios y tener preparados los procesos de notificación a los usuarios. Las plataformas sociales cerradas o inactivas también plantean riesgos para la protección de los datos de los usuarios y el cumplimiento de las obligaciones de notificación. Explicar el alcance con precisión también forma parte del trabajo de seguridad; la información exagerada o incompleta puede llevar a los usuarios a tomar medidas incorrectas.

Primero, debe comprobar si su dirección de correo electrónico aparece en este registro. Si se encuentra una coincidencia, debe considerar que los campos de nombre, IP, información del navegador y contraseña pueden estar en riesgo. La ausencia de coincidencias no descarta por completo el uso de otro correo electrónico ni la reutilización de una contraseña antigua; también debe revisar sus cuentas críticas.

Este registro mantuvo su estado verificado; la información del país y del sector se contextualizó en relación con la plataforma social iraní. En esta revisión, los campos de datos se mantuvieron como clases canónicas en inglés, la descripción visible para el usuario se redactó en turco con un texto original, no se añadieron campos sin verificar y el indicador de sensibilidad se utilizó únicamente cuando el contexto de riesgo lo justificaba.