Filtración de datos de Rostelecom Smart Home

Cuando el correo electrónico, el teléfono, la dirección IP y la información de los dispositivos aparecen juntos en cuentas de telecomunicaciones y de hogar inteligente, los atacantes pueden averiguar qué servicio utiliza el usuario, con qué dispositivo se conecta y por qué canales de comunicación pueden dirigirle sus ataques. Los hashes de contraseñas no equivalen a contraseñas en texto plano; sin embargo, si el algoritmo de hash es débil o se reutiliza la contraseña, pueden realizarse ataques sin conexión para intentar averiguar la contraseña. Cuando el número de teléfono y la dirección de correo electrónico figuran en la misma fila, resultan más convincentes las llamadas falsas de soporte técnico, los mensajes para actualizar los datos de pago y los enlaces enviados con el pretexto de proteger los dispositivos. Las direcciones IP pueden utilizarse indebidamente para dirigir ataques a regiones concretas y analizar anomalías en las sesiones.

En análisis técnicos independientes, este incidente se ha vinculado al servicio de hogar inteligente de Rostelecom. El número total de registros de las distintas listas es similar, pero no idéntico; por ello, el registro de LeakData indica un alcance de aproximadamente 809 mil filas, sin garantizar cuántas personas distintas representan. Algunas filas pueden no tener todos los campos completos. Este registro no debe interpretarse como la totalidad de la base de datos general de clientes de Rostelecom; se centra en las cuentas de hogar inteligente y en los campos de identidad, contacto, conexión y dispositivos asociados a este servicio. No se han añadido afirmaciones sobre contraseñas en texto plano ni datos de tarjetas de pago.

El principal grupo en riesgo está formado por usuarios de Rostelecom Smart Home o de cuentas similares, propietarios de dispositivos de automatización del hogar y personas que también utilizan las credenciales de acceso de este servicio en otras cuentas. Las cuentas abiertas a nombre de familiares, las cuentas de dispositivos utilizados en viviendas de alquiler o las suscripciones antiguas también pueden suponer un riesgo. Los atacantes pueden intentar engañar a los usuarios con mensajes sobre soporte técnico, actualizaciones de módems o dispositivos inteligentes, renovación de suscripciones o alertas de seguridad. Dado que el teléfono y el correo electrónico se han filtrado juntos, el ataque puede producirse por SMS, correo electrónico y llamadas.

Los usuarios cuyas direcciones de correo electrónico figuren en este registro deben cambiar sus contraseñas en el servicio correspondiente y en todas las cuentas donde utilicen la misma contraseña. Usar un gestor de contraseñas, asignar una contraseña única a cada servicio y activar la autenticación multifactor son medidas esenciales. También deben revisarse los paneles de gestión de dispositivos del hogar inteligente, las interfaces de los módems y las cuentas de las aplicaciones móviles asociadas. Deben cerrarse las sesiones de dispositivos desconocidos, rechazarse las solicitudes de actualización de software procedentes de conexiones no fiables y actualizarse el software de los dispositivos únicamente desde la interfaz oficial. Las solicitudes de soporte técnico recibidas por teléfono deben verificarse a través de un canal independiente de la identidad de quien llama.

Las cuentas de hogar inteligente requieren un nivel de seguridad más alto que las cuentas de foros habituales. Los usuarios pueden asociar las cuentas de sus dispositivos a una dirección distinta de la de su correo electrónico personal, revisar periódicamente las notificaciones y eliminar de la cuenta los dispositivos que ya no utilicen. Desde el punto de vista de las organizaciones, es importante proteger los hashes de contraseñas con algoritmos robustos, no almacenar los identificadores de los dispositivos en la misma tabla que campos de datos personales innecesarios y reducir la cantidad de registros antiguos tras el vencimiento de las suscripciones. En los servicios de telecomunicaciones y de hogar inteligente, la comunicación tras una brecha también debe ser clara: se debe informar al usuario con precisión sobre qué áreas podrían haberse visto afectadas y qué medidas debe tomar con sus dispositivos.

La consulta en LeakData muestra si su dirección de correo electrónico coincide con un registro de la filtración de Rostelecom Smart Home. Si hay una coincidencia, tome medidas no solo en la cuenta correspondiente, sino también en otras cuentas donde utilice el mismo correo electrónico y una contraseña similar. Preste especial atención a los dispositivos del hogar, la gestión del módem, las cámaras conectadas a la nube, los sistemas de alarma y las cuentas de operadores móviles. La ausencia de coincidencias no significa necesariamente que usted nunca haya utilizado este servicio; también deben revisarse las cuentas abiertas con otro correo electrónico, con un número de teléfono antiguo o a nombre de un familiar. Este registro ofrece una alerta temprana de riesgo cuando la información de contacto aparece junto con información contextual sobre los dispositivos.