Presunta exposición de datos de SawasdeeKappom

Los campos de datos respaldados por la evidencia son las direcciones de correo electrónico y las contraseñas en texto plano. Las contraseñas en texto plano permiten a los atacantes actuar con especial rapidez: no requieren un proceso adicional para descifrarlas y la misma combinación de correo electrónico y contraseña puede probarse en otros servicios. El contexto de red social y de relaciones de amistad también aumenta el riesgo. Que una persona tenga una cuenta en un antiguo sitio de citas puede dar pistas sobre sus preferencias personales, su entorno lingüístico o sus vínculos regionales. Por ello, el incidente se considera sensible no solo en lo relativo a la seguridad de las contraseñas, sino también a la privacidad y al fraude dirigido.

No había respaldo fiable para incluir en el alcance principal otros campos personales, como números de teléfono, tarjetas de pago, direcciones completas, nombres reales, documentos de identidad o contenido de mensajes. Por ese motivo, no se ampliaron las categorías de datos. El riesgo más importante es que la contraseña se utilice, en su forma original o con pequeñas variaciones, en otros servicios, como el correo electrónico, las redes sociales, el almacenamiento en la nube, las cuentas financieras, las cuentas de videojuegos o las sesiones de trabajo. Aunque una antigua cuenta de una red social ya no se utilice, si su contraseña sigue sin cambiarse en otros servicios, los efectos de la filtración continúan.

El alcance principal es de 33 216 cuentas. Se tomó el 26 de agosto de 2018 como fecha del incidente y el 12 de septiembre de 2025 como fecha de incorporación al índice. Este alcance se mantuvo porque el nombre del dominio, el número de registros, la vinculación con Tailandia, la categoría de red social y amistad, y los campos de dirección de correo electrónico y contraseña en texto plano son coherentes entre sí. Aunque algunas fuentes solo indican el mes, una descripción más detallada del incidente señala el día de la filtración masiva dentro de ese mismo período. Por ello, se aclara al usuario que el incidente corresponde a 2018 y que su incorporación al índice se produjo en 2025.

El incidente no se marca como verificado porque no está respaldado por un informe de una institución oficial. Un error de certificado en la comprobación actual de HTTPS del dominio y la ausencia de contenido que funcione correctamente a través de HTTP no demuestran por sí solos el incidente pasado; únicamente indican que el estado actual del servicio es deficiente. La información pública se limita al número de cuentas y a los campos de datos respaldados por la evidencia. No se presentan al usuario otros tipos de información que no estén confirmados. Este límite reduce el riesgo de falsos positivos y ayuda a la persona cuya información coincide con el registro a elegir las medidas de seguridad adecuadas.

El mayor riesgo afecta a quienes reutilizan la contraseña de su cuenta de SawasdeeKappom en sus cuentas personales de correo electrónico, perfiles de redes sociales, servicios de mensajería, cuentas financieras, almacenamiento en la nube o cuentas de trabajo. La orientación de la plataforma hacia los círculos de amistad tailandeses y japoneses puede facilitar especialmente la preparación de mensajes dirigidos a partir de las direcciones de correo electrónico, los idiomas utilizados y las conexiones sociales relacionadas con estas regiones. Como la contraseña está en texto plano, los atacantes pueden crear directamente listas de credenciales para probarlas, sin dedicar tiempo a intentar adivinar contraseñas débiles.

Las cuentas antiguas y olvidadas presentan un riesgo adicional en estos casos. Aunque el usuario haya abandonado el sitio hace años, el riesgo no desaparece si utiliza la misma contraseña en otra cuenta. Por motivos de privacidad, los usuarios pueden desentenderse de antiguas cuentas de amistad o citas, lo que también retrasa el cambio de contraseñas. Corren un mayor riesgo las personas que llevan muchos años utilizando la misma dirección de correo electrónico, quienes no usan un gestor de contraseñas y quienes siguen utilizando la misma contraseña con pequeños añadidos. En el caso de quienes se registraron con un correo electrónico corporativo, también debe revisarse por separado la cuenta de trabajo.

El primer paso es identificar todas las cuentas que utilicen la misma contraseña que se usaba en SawasdeeKappom, o una similar, y cambiar sus contraseñas. Deben priorizarse las cuentas de correo electrónico, redes sociales, mensajería, servicios financieros y almacenamiento en la nube, así como las sesiones de trabajo. Debe elegirse una contraseña única, larga y aleatoria para cada cuenta, y comprobar con un gestor de contraseñas si se han reutilizado contraseñas antiguas. Debe activarse la autenticación multifactor en el correo electrónico y en las cuentas críticas. Los códigos generados por aplicaciones, las llaves de seguridad físicas o las claves de acceso ofrecen una protección más sólida que los códigos por SMS.

Deben examinarse con cuidado las notificaciones de inicio de sesión sospechosas, los mensajes inesperados de restablecimiento de contraseña, las alertas falsas relacionadas con la amistad o las redes sociales, los enlaces recibidos en el idioma de la región y los mensajes que soliciten pagos. En lugar de hacer clic en los enlaces, es preferible realizar la comprobación escribiendo manualmente la dirección del servicio correspondiente. No debe olvidarse que la misma contraseña también puede haberse utilizado en antiguas cuentas de foros, compras, videojuegos e intercambio de archivos. Si existe alguna relación con un correo electrónico corporativo o una contraseña de trabajo, debe informarse al equipo de seguridad y deben supervisarse por separado las sesiones correspondientes.

Para mantener la protección a largo plazo, debe utilizarse una contraseña única en cada cuenta. Las cuentas antiguas de redes sociales, amistad, foros, videojuegos y compras deben revisarse periódicamente; las que ya no se utilicen deben cerrarse o protegerse por separado con una contraseña única y segura. El gestor de contraseñas debe ser la herramienta principal tanto para detectar contraseñas repetidas como para generar contraseñas aleatorias y seguras. Una vez que una contraseña en texto plano ha circulado, ya no debe considerarse segura. Aunque el incidente sea antiguo, si la contraseña no se ha cambiado en otros servicios, el riesgo persiste en la actualidad.

Utilizar una dirección de correo electrónico distinta en plataformas sensibles desde el punto de vista de la privacidad puede reducir el riesgo. Sin embargo, una dirección diferente no basta por sí sola: una contraseña única y la autenticación multifactor son las capas básicas de protección. Los usuarios deben tener en cuenta que las filtraciones de servicios antiguos y de pequeña escala pueden incorporarse a grandes recopilaciones años después. Por ello, la seguridad de las contraseñas debe revisarse periódicamente y no debe mantenerse la misma contraseña en distintos sitios. El objetivo más importante a largo plazo es evitar que las cuentas críticas y las cuentas sociales estén vinculadas por una contraseña compartida.

Los usuarios que vean el resultado de SawasdeeKappom en LeakData deben considerarlo una señal de riesgo no verificada que aparece en índices públicos de filtraciones, y no una notificación oficial de la empresa. El alcance principal mostrado es de 33 216 cuentas; los campos de datos son direcciones de correo electrónico y contraseñas en texto plano. La fecha del incidente es el 26 de agosto de 2018 y la fecha de incorporación consta como el 12 de septiembre de 2025. Esta distinción ayuda al usuario a entender que la filtración es antigua, pero se añadió al índice más tarde.

El usuario afectado debe proteger primero su cuenta de correo electrónico y después cambiar las contraseñas de todos los servicios en los que pueda haber utilizado la misma contraseña o una similar. Debe buscar contraseñas repetidas en el gestor de contraseñas y revisar también las antiguas cuentas de redes sociales y sitios de citas. Deben cerrarse las sesiones desconocidas, debe activarse la autenticación multifactor y se debe desconfiar de los mensajes inesperados relacionados con la amistad o las redes sociales. Una vez que cada cuenta tiene una contraseña única, se reduce considerablemente el riesgo de que una filtración antigua afecte a nuevas cuentas.