Filtración de datos de Restorecord

Los tipos de datos incluidos en este registro son los siguientes: nombres de usuario de Discord, ID de Discord, direcciones IP y fechas de la última actividad. El identificador de la plataforma y la dirección IP pueden aumentar el riesgo de recibir mensajes dirigidos o sufrir acoso en relación con la pertenencia a un servidor. El uso conjunto de estos campos puede hacer más convincentes las notificaciones falsas, la recuperación de cuentas, las búsquedas dirigidas, la correlación de identidades o los intentos de fraude.

Este registro no incluye campos de contraseña ni de correo electrónico; el riesgo procede del identificador de la plataforma, la IP y la fecha de actividad. Incluso en registros sin contraseña, datos como el teléfono, la dirección, la IP, la información del dispositivo, el perfil laboral, la pertenencia a una comunidad o la ubicación física pueden suponer un riesgo importante por sí solos. Si hay un campo de contraseña o similar, también debe comprobarse si esa misma información se utiliza en otros servicios.

El alcance de este registro se limita a aproximadamente 836 mil registros asociados al dominio restorecord.com. El incidente pertenece a la categoría de registros no verificados. Para describir su alcance, se han evaluado por separado el nombre de dominio, el sector, el país, el número de cuentas, las categorías de datos y la posibilidad de que exista un solapamiento con incidentes similares. No se han presentado al usuario tipos de datos no incluidos como si estuvieran presentes.

Dado que la fuente del registro ofrecía posibilidades limitadas de verificación, no se afirmó de forma categórica que la empresa hubiera sufrido una vulneración. En los registros con límites de verificación, el texto no se redactó como si fuera una declaración definitiva de la empresa. En los registros que pueden ser duplicados o parecer parte de un incidente de otra marca, esta distinción se comunica de forma indirecta al usuario y no se amplía innecesariamente la lista de campos de datos.

Están en riesgo los miembros de servidores que utilizan Restorecord cuyo ID de Discord y dirección IP coincidan con los del registro. El principal riesgo para estas personas es que los campos filtrados se relacionen con información utilizada en otras cuentas. Si se repiten el mismo correo electrónico, teléfono, nombre de usuario, IP, dirección, perfil social o contraseña en distintas cuentas, aumenta la superficie de ataque.

El contexto de Discord puede aprovecharse en invitaciones falsas a servidores, verificaciones de cuentas, autorizaciones de bots o mensajes de la comunidad. Los contextos relacionados con medios de comunicación, el sector inmobiliario, las telecomunicaciones, la logística, los videojuegos, el vídeo, los servicios de Discord, las plataformas de citas y los datos profesionales generan riesgos distintos. El usuario debe tener en cuenta no solo los campos de datos, sino también el contexto del servicio al que están vinculados.

Los usuarios afectados deben comprobar la seguridad de sus cuentas de Discord, las aplicaciones conectadas y los permisos de los servidores. Si se ha incluido un campo de contraseña o similar, deben cambiarla en todas las cuentas en las que utilicen una contraseña igual o parecida, utilizar una contraseña única y activar la autenticación multifactor siempre que sea posible. También deben revisar la cuenta de correo electrónico.

En los registros que contengan teléfono, dirección, ubicación, IP, dispositivo, perfil laboral, facturación, contrato o identificador de plataforma, los usuarios deben revisar las opciones de recuperación de cuentas, el historial de sesiones, las reglas de reenvío y los mensajes sospechosos. En el caso de cuentas corporativas, esta información debe compartirse con el equipo de seguridad.

Deben eliminarse los permisos innecesarios de los bots de Discord, revisarse periódicamente los bots de terceros y utilizarse métodos de verificación sólidos en las cuentas. A largo plazo, las defensas básicas son el uso de un gestor de contraseñas, contraseñas únicas y autenticación multifactor, así como el cierre de cuentas antiguas y la eliminación de campos de perfil innecesarios. Dado que los datos personales permanentes no pueden recuperarse, deben reforzarse los hábitos de uso de las cuentas y los procesos de verificación.

Desde la perspectiva de las organizaciones, estos incidentes muestran que son necesarios la minimización de datos, el acceso de terceros, el plazo de conservación de los registros de clientes, los documentos de los empleados y la auditoría periódica de los procesos de notificación de incidentes. Por parte del usuario, no repetir la misma información de identidad en distintos servicios reduce el riesgo de forma permanente.

Si sus datos coinciden con este registro, debe revisar su cuenta de Discord, los permisos de los bots conectados y las invitaciones sospechosas a servidores. Si detecta una coincidencia, primero debe consultar qué campos de datos se incluyen y después priorizar las medidas en consecuencia. Si hay una contraseña, debe dar prioridad a cambiarla; si hay una dirección o un teléfono, a una alerta de fraude; si hay una IP o un dispositivo, al control de sesiones; y si hay información sensible sobre pertenencia a comunidades, al control de la privacidad.

Evaluación final: aunque este registro no se ha verificado, se ha marcado como un registro con datos sensibles de la comunidad porque contiene una dirección IP y un identificador de plataforma. Debe comparar este registro con el historial de su cuenta y revisar por separado los servicios en los que haya utilizado el mismo correo electrónico, número de teléfono, nombre de usuario, IP, dirección o contraseña. Cualquier búsqueda, correo electrónico, mensaje o notificación de recuperación de cuenta de carácter sospechoso debe considerarse de mayor riesgo tras el incidente.