Presunta exposición de datos de SelectSmart

En este registro, los campos de datos respaldados por pruebas se han limitado a direcciones de correo electrónico e información de contraseñas. Una dirección de correo electrónico puede utilizarse para enviar mensajes de phishing dirigidos y realizar intentos falsos de restablecimiento de contraseña. El riesgo aumenta cuando la contraseña o la información de su hash aparece junto al correo electrónico o al nombre de usuario; los atacantes pueden intentar utilizar la misma contraseña, o una similar, en otros servicios. En incidentes pasados como el de SelectSmart, el principal riesgo es que el usuario siga utilizando su antigua contraseña en distintas cuentas.

• La dirección de correo electrónico de la cuenta de SelectSmart puede ser objeto de notificaciones y mensajes de soporte falsos.
• Si la información de la contraseña se ha reutilizado en otras cuentas, existe el riesgo de que alguien tome el control de ellas.
• La combinación de correo electrónico y contraseña supone un riesgo grave para la seguridad, incluso si no hay datos de pago.
• Dado que los conjuntos de datos antiguos pueden mezclarse en distintas listas, no puede considerarse que el riesgo desaparezca por completo con el tiempo.

El alcance verificable de SelectSmart incluye el dominio selectsmart.com, el período de abril de 2021, 53 649 cuentas y direcciones de correo electrónico, y la categoría de información de contraseñas. Aunque coincide con los indicios de los inventarios públicos de filtraciones, no se le ha asignado el estado de verificado, ya que no hay un informe interno del incidente, una notificación oficial ni un anuncio de una autoridad reguladora. Esta distinción indica que el incidente merece atención desde la perspectiva del usuario, pero que no todos sus detalles técnicos están definitivamente establecidos.

Por este motivo, la explicación se limitó a los campos respaldados por pruebas. No se añadieron campos como número de teléfono, dirección física, tarjeta de pago, número de documento oficial de identidad, mensaje privado, historial de pedidos, clave de licencia, historial de contenido o historial de cotizaciones si el registro disponible no los respaldaba. Dado que el formato técnico de almacenamiento de la información de contraseñas no puede verificarse con la misma claridad en todos los casos, los usuarios deben adoptar un criterio prudente: no utilizar la misma contraseña en ningún otro servicio.

Se considera que el principal grupo de riesgo está formado por los usuarios que hayan creado una cuenta en SelectSmart para cuestionarios, encuestas, membresías o contenido. Además, corren un mayor riesgo las personas que llevan mucho tiempo utilizando la misma dirección de correo electrónico, no han cancelado sus antiguas membresías, no utilizan un gestor de contraseñas o reutilizan la misma contraseña en distintos servicios. Aunque la cuenta de SelectSmart ya no se utilice, es posible que se pruebe la combinación de correo electrónico y contraseña en otros servicios.

• Usuarios que se registran en varios servicios con la misma dirección de correo electrónico
• Personas que siguieron utilizando en otros servicios contraseñas del período de abril de 2021
• Usuarios que reciben enlaces de restablecimiento de contraseña en su cuenta de correo electrónico
• Personas que no revisan periódicamente sus cuentas antiguas ni comprueban si reutilizan contraseñas

Si tiene una cuenta asociada a SelectSmart o selectsmart.com, identifique primero la contraseña que pudo haber utilizado en ella y cámbiela en todos los servicios donde use esa misma contraseña. Debe dar prioridad a las cuentas de correo electrónico, banca, pagos, redes sociales, almacenamiento en la nube, trabajo y compras. Los pequeños cambios o las variantes similares no se consideran seguros; debe utilizar una contraseña única y larga para cada servicio.

• Establezca una contraseña única y segura para su cuenta de correo electrónico.
• Active la autenticación multifactor en todas las cuentas que lo permitan.
• Si ha utilizado la antigua contraseña asociada a SelectSmart en otros servicios, cámbiela en todos ellos.
• Revise detenidamente las alertas de inicio de sesión inesperadas, los mensajes de restablecimiento de contraseña y los mensajes de soporte falsos.

Para mantener la protección a largo plazo, es necesario utilizar un gestor de contraseñas, generar una contraseña única para cada cuenta, separar las direcciones de correo electrónico según su finalidad y revisar periódicamente las antiguas membresías. Los foros, las cuentas de comercio electrónico, los servicios de medios, los paneles de administración de TI, las plataformas de eventos y las comunidades de software pueden ser valiosos para los atacantes incluso si han caído en el olvido, porque los antiguos hábitos de uso de contraseñas pueden aprovecharse para intentar acceder a cuentas nuevas.

En relación con el registro de SelectSmart, se recomienda cerrar las cuentas que no se utilicen, revisar el historial de sesiones, dejar de reutilizar contraseñas e identificar y separar cuidadosamente los mensajes sospechosos que lleguen a la misma dirección de correo electrónico. Para los usuarios corporativos, también es importante garantizar que los empleados no utilicen sus antiguas contraseñas personales en los sistemas de trabajo. Las políticas que impiden la reutilización de contraseñas, la autenticación multifactor y los procesos de seguimiento de filtraciones reducen el impacto de este riesgo.

Si al consultar el registro de SelectSmart en LeakData.io aparecen resultados, los usuarios deben determinar qué dirección de correo electrónico está afectada, qué cuentas se abrieron con ella y qué contraseñas se reutilizaron en el pasado. Aunque el registro no tenga el estado de verificado, la aparición conjunta del correo electrónico y la información de la contraseña es motivo suficiente para tomar medidas de seguridad. Lo más adecuado es dejar de utilizar por completo la contraseña de riesgo y actualizar las cuentas críticas ese mismo día.

El alcance podrá reevaluarse si aparece una nueva notificación oficial, un registro de una autoridad reguladora o una noticia independiente fiable sobre la filtración de datos de SelectSmart. Hasta entonces, este registro se mantiene como una advertencia clasificada con cautela para que los usuarios revisen sus cuentas antiguas y la reutilización de contraseñas asociadas a selectsmart.com. El objetivo es mostrar el riesgo real sin exagerar los aspectos no confirmados y aclarar qué medidas de seguridad pueden tomarse.