Presunta exposición de datos de Read Novel

Los campos confirmados en el conjunto de datos son direcciones de correo electrónico, nombres de usuario, números de teléfono, género y contraseñas almacenadas como hashes MD5 con sal. El uso de una sal dificulta que contraseñas idénticas generen hashes idénticos, pero MD5 es rápido y débil según los estándares modernos de almacenamiento de contraseñas. Por ello, las contraseñas cortas, comunes o reutilizadas podrían recuperarse probando posibles contraseñas sin conexión. Combinar una dirección de correo electrónico, un nombre de usuario y un número de teléfono facilita la vinculación de cuentas, el envío de mensajes de texto dirigidos, el phishing y el uso abusivo de los procesos de restablecimiento de contraseñas. El género no permite acceder a una cuenta por sí solo, pero puede aportar contexto para fraudes personalizados. Como no se verificó de forma concluyente que el conjunto de datos completo procediera de los sistemas de Read Novel, este registro no debe presentarse como una filtración confirmada de la empresa. Los indicios de que hay datos de cuentas reales siguen haciendo que dejar de reutilizar contraseñas sea una precaución adecuada.

El conjunto de datos se vinculó a un supuesto incidente ocurrido en mayo de 2019. La fecha del 1 de mayo que aparece en este registro es una fecha normalizada con precisión de mes; no debe interpretarse como un día confirmado de intrusión, acceso inicial o extracción de datos. El registro se añadió posteriormente a un catálogo público de filtraciones en 2022. La revisión determinó que los campos y el volumen de cuentas eran lo bastante coherentes como para representar un riesgo de seguridad, pero no se encontró ningún aviso fiable sobre el incidente emitido por Read Novel o por su propietario, Yuewen Group. No se pudieron verificar el responsable, el método de acceso, los sistemas afectados ni la fecha de descubrimiento, por lo que no se afirma cuáles fueron. El detalle técnico fiable es que el campo de contraseña contenía hashes MD5 con sal. El registro mantiene visibles las pruebas de un riesgo real para las credenciales, al tiempo que conserva la incertidumbre sobre la atribución a la empresa y su condición de no verificado.

Las personas que utilizaron cuentas en readnovel.com o en servicios relacionados de literatura en línea de Read Novel en 2019 o antes constituyen el principal grupo en riesgo. Aunque una dirección de correo electrónico o un número de teléfono antiguo ya no esté activo, una contraseña reutilizada en un servicio actual puede mantener el riesgo. La combinación de nombre de usuario y correo electrónico puede ayudar a localizar cuentas en otros foros, aplicaciones de lectura o plataformas sociales, mientras que un número de teléfono puede facilitar falsas renovaciones de membresía, solicitudes de códigos de verificación, ofertas de contenido prémium o alertas de pago. Las contraseñas débiles son especialmente vulnerables porque los hashes MD5 permiten probar posibles contraseñas con rapidez. Para alguien que no recuerda haber creado una cuenta de Read Novel, una coincidencia no demuestra la atribución: sigue siendo posible que haya olvidado una membresía, que haya reutilizado el mismo nombre de usuario en otro sitio o que el conjunto de datos esté mal etiquetado. La incertidumbre no elimina la necesidad de tomar precauciones, pero impide relatar el incidente como un hecho definitivo.

Si recuerda la contraseña que utilizaba alrededor de 2019 con el correo electrónico o el nombre de usuario que coincide, sustituya esa contraseña y cualquier otra similar en todas sus cuentas actuales. No introduzca la contraseña antigua en un formulario de comprobación de filtraciones ni en un sitio web desconocido; utilice la página oficial de restablecimiento de contraseñas de cada servicio. Cree una contraseña larga y única para cada cuenta y active la autenticación multifactor, empezando por la cuenta de correo electrónico. Revise las sesiones activas del correo electrónico, las direcciones de recuperación y los dispositivos de confianza, y después cierre los accesos que no reconozca. Si el número de teléfono sigue activo, considere añadir un PIN de seguridad con su operador y activar alertas de cambios de SIM no autorizados. No siga enlaces que reciba y que parezcan ofrecer contenido prémium de Read Novel, renovaciones de suscripción o verificaciones de cuenta; abra por su cuenta el sitio o la aplicación que conoce. La exposición de un número de teléfono no demuestra que el dispositivo haya sido comprometido, por lo que no debe usarse como prueba de malware sin otros indicios.

Un gestor de contraseñas, credenciales generadas aleatoriamente para cada servicio y un segundo factor robusto en la cuenta de correo electrónico principal reducen el peligro persistente de las credenciales antiguas. Cierre periódicamente las cuentas de lectura, foros y comunidades que no utilice, y revise si sus perfiles conservan información telefónica o demográfica innecesaria. Reutilizar el mismo nombre de usuario en muchos servicios facilita la vinculación de cuentas, por lo que puede ser conveniente utilizar identificadores distintos para las cuentas sensibles y las públicas. Los proveedores de servicios deben evitar los hashes rápidos como MD5, utilizar funciones modernas y lentas de derivación de contraseñas con sales únicas, proteger las sesiones y limitar la frecuencia de los intentos de inicio de sesión inusuales. En los conjuntos de datos de origen incierto, el número de cuentas, los campos expuestos, el formato de las contraseñas, la atribución a la empresa y el nivel de verificación deben mantenerse como propiedades independientes. Si aparece una comunicación de la empresa o evidencia técnica más sólida, el registro debe reevaluarse en lugar de pasar a tratarse como verificado sin indicarlo.

Una coincidencia puede mostrar que una dirección de correo electrónico aparece en el conjunto de datos de 22 424 472 cuentas atribuido a Read Novel; no demuestra que la persona haya creado una cuenta en readnovel.com ni que los datos procedan directamente de esos sistemas. Considere cómo utilizaba el correo electrónico, el nombre de usuario y el número de teléfono que coinciden antes de 2019, y después determine si reutilizó la contraseña de esa época en otros servicios. Nunca introduzca la propia contraseña en un formulario de comprobación; limítese a cambiar las contraseñas de forma segura. Aunque la contraseña antigua ya no esté activa, revise el historial de sesiones y las opciones de recuperación de la cuenta de correo electrónico. La cifra de 22 424 472 corresponde al número de cuentas del catálogo, y no debe suponerse que todas las cuentas contienen los cinco campos. Como la atribución sigue sin verificarse, no se debe comunicar a los usuarios un día, un método ni un responsable de la intrusión como si fueran definitivos. Gestione el riesgo teniendo en cuenta el campo de contraseñas con hashes MD5 con sal y el posible uso indebido de la información de contacto.