Retina-X Filtración de datos

Los tipos de datos verificados son direcciones de correo electrónico y contraseñas. Una dirección de correo electrónico sirve como punto de partida para mensajes de phishing, intentos de recuperación de cuentas y la vinculación de cuentas de distintos servicios. Ver una dirección de correo electrónico asociada con un software de seguimiento de dispositivos como Retina-X puede llevar a un atacante a personalizar más sus mensajes. Por su parte, los datos de contraseñas pueden generar un riesgo mucho más amplio de apropiación de cuentas, especialmente si la persona ha reutilizado la misma contraseña en otras cuentas.

Almacenar contraseñas como hashes MD5 sin sal constituye una vulnerabilidad crítica. Cuando no se utiliza sal, una misma contraseña genera siempre el mismo valor hash, lo que facilita a los atacantes realizar pruebas con listas ya preparadas. Además, MD5 es un método antiguo que permite realizar cálculos con rapidez; las contraseñas cortas, basadas en palabras de diccionario o con patrones repetitivos pueden adivinarse más fácilmente. Por tanto, si la contraseña antigua de la cuenta de Retina-X también se utilizó en otra cuenta de correo electrónico, de redes sociales, de almacenamiento en la nube, telefónica o de trabajo, el riesgo no se limita a este servicio.

La comparación de fuentes confirma que el incidente de Retina-X ocurrió el 23 de febrero de 2017, que se incorporó al registro el 30 de abril de 2017 y que afectó a 71 153 cuentas. Los campos de datos verificados son direcciones de correo electrónico y contraseñas. Se especifica que las contraseñas estaban almacenadas como hashes MD5 sin sal. Los números de teléfono, las direcciones físicas, las tarjetas de pago, los documentos de identidad oficiales, las direcciones IP, los nombres de usuario, los mensajes privados, los historiales de ubicación, el contenido de dispositivos y las fotografías no figuran entre los tipos de datos cuya filtración se ha verificado en este incidente.

La clasificación como incidente sensible está más relacionada con el contexto de uso del servicio que con los campos de datos. Que se vincule a una persona con un software de seguimiento de dispositivos puede tener consecuencias negativas para la seguridad familiar, las relaciones profesionales o la privacidad personal. Por ello, la información sobre los riesgos que se ofrece al usuario debe ser prudente y clara. Las cifras de personas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.

El mayor riesgo corresponde a quienes reutilizan en otros servicios la contraseña que usaron en su cuenta de Retina-X. Aunque esa contraseña se haya elegido hace años, los hashes filtrados pueden circular durante mucho tiempo y volver a utilizarse en nuevos intentos de acceso a cuentas. Si la misma dirección de correo electrónico está vinculada a comunicaciones personales, almacenamiento en la nube, redes sociales o cuentas telefónicas, los atacantes pueden probarla en distintos servicios. En el contexto del software de seguimiento de dispositivos, los mensajes dirigidos a una persona concreta pueden resultar más convincentes.

El riesgo para la privacidad también debe evaluarse por separado. Las personas que utilizan software de seguimiento de dispositivos o que están vinculadas a este servicio pueden encontrarse en una situación sensible en cuanto a su seguridad familiar, laboral o personal. Los atacantes pueden enviar mensajes con amenazas, chantajes o alertas de cuentas aprovechando el nombre de un incidente antiguo, una dirección de correo electrónico o la reutilización de contraseñas. Por ello, usted debe revisar no solo la contraseña, sino también el historial de inicios de sesión de su cuenta de correo electrónico y los métodos de recuperación vinculados.

El primer paso es asegurarse de que la contraseña antigua utilizada en la cuenta de Retina-X no siga activa en ninguna otra cuenta. Elija una contraseña nueva, única y segura para cada cuenta que utilice la misma contraseña o una similar. La cuenta de correo electrónico es prioritaria, porque la mayoría de los enlaces para restablecer contraseñas y las alertas de seguridad llegan a su bandeja de entrada. Active la autenticación multifactor en esa cuenta y revise las direcciones de recuperación, las reglas de reenvío y las sesiones recientes.

Tenga precaución ante amenazas, alertas de cuentas, solicitudes de pago o mensajes de restablecimiento de contraseñas relacionados con Retina-X o con software de seguimiento de dispositivos. La mera presencia del nombre de un servicio antiguo o de una dirección de correo electrónico en un mensaje no indica que sea fiable. No intente iniciar sesión a través del enlace, no abra archivos adjuntos ni comparta la información solicitada. Si es necesario, cierre todas las sesiones de las cuentas correspondientes y mantenga activas las notificaciones de seguridad.

A largo plazo, utilizar una contraseña distinta para cada servicio es una regla básica de seguridad. Un gestor de contraseñas es una solución eficaz para detectar contraseñas antiguas reutilizadas y almacenar de forma segura contraseñas robustas. Conviene optar por la autenticación multifactor, especialmente en cuentas centrales como las de correo electrónico, almacenamiento en la nube, telefonía y redes sociales. Si alguna contraseña antigua quedó expuesta mediante un tipo de hash débil como MD5, también debe dejar de utilizar patrones de contraseña similares.

Revise también la configuración de privacidad de las cuentas asociadas con software de seguimiento y supervisión de dispositivos. Cierre las cuentas que no utilice y reduzca al mínimo las notificaciones antiguas por correo electrónico y los rastros en los registros. Si existen riesgos para su seguridad personal, mantenga activas las alertas de sesión en sus cuentas telefónicas y de correo electrónico, elimine los dispositivos desconocidos y mantenga actualizados los métodos de recuperación. Este incidente muestra que las cuentas antiguas de software de seguimiento también pueden ser un eslabón débil en la cadena de seguridad actual.

Si ve un resultado de Retina-X en LeakData, tenga en cuenta que el incidente ocurrió el 23 de febrero de 2017 y afectó a 71 153 cuentas. Los campos verificados son direcciones de correo electrónico y contraseñas; los datos de contraseñas están asociados con hashes MD5 sin sal. Su prioridad debe ser dejar de reutilizar contraseñas antiguas, reforzar la seguridad de su cuenta de correo electrónico y comprobar si hay sesiones inesperadas en dispositivos o cuentas en la nube.

Como en este incidente no se verificaron los campos de número de teléfono, dirección física, tarjeta de pago, documento de identidad oficial, dirección IP, nombre de usuario, mensaje privado, historial de ubicación, contenido del dispositivo y fotografía, el plan de acción no debe basarse en esos datos. En cambio, los campos de correo electrónico y contraseña sí suponen un riesgo claro. Para evitar que este incidente afecte a otras cuentas, utilice contraseñas únicas y autenticación multifactor, revise el historial de inicios de sesión y evite iniciar sesión a través de enlaces.