Filtración de datos de ShareThis

Las categorías de datos verificadas incluyen fechas de nacimiento, direcciones de correo electrónico, información sobre nombres y contraseñas. El campo de contraseña debe tratarse como datos de contraseñas en forma de hash, no como contraseñas en texto plano. Que una contraseña esté almacenada como hash no significa que pueda leerse directamente; sin embargo, los atacantes pueden adivinar las contraseñas débiles, cortas o reutilizadas. Si la misma contraseña también es válida para cuentas de correo electrónico, redes sociales, compras, editores o herramientas publicitarias, los efectos de esta filtración pueden extenderse a otros servicios.

Combinadas con la dirección de correo electrónico, la fecha de nacimiento y la información sobre el nombre ofrecen una base sólida para crear mensajes falsos personalizados dirigidos al usuario. Dado que los servicios de ShareThis están asociados con sitios web, herramientas para compartir contenido y el ecosistema del marketing en línea, los atacantes pueden preparar mensajes relacionados con cuentas publicitarias, herramientas de contenido, complementos para compartir en redes sociales o verificaciones de cuentas. Las cifras de personas afectadas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente. La descripción del riesgo debe basarse únicamente en los campos confirmados.

En el caso del incidente de ShareThis, el alcance registrado en LeakData debe mantenerse en 40 960 499 cuentas de correo electrónico únicas. Aunque el número de registros de cuentas en listas de venta externas puede superar los aproximadamente 41 millones, la cifra principal que se presenta al usuario debe seguir siendo coherente con el número de cuentas de correo electrónico únicas. La fecha de la filtración debe registrarse como el 9 de julio de 2018, y la fecha de incorporación a la lista verificada, como el 3 de marzo de 2019. Esta distinción debe mantenerse para evitar que el usuario confunda la fecha del incidente con la fecha de incorporación a la lista verificada.

El alcance se refiere a la circulación de datos de cuentas de ShareThis, de usuarios de herramientas para compartir en redes sociales y de información relacionada con esas cuentas. Este incidente no debe presentarse como una filtración completa de datos de tarjetas de pago, cuentas bancarias, documentos oficiales de identidad, libretas de direcciones, mensajes privados o historiales de navegación. Dado que algunas noticias describen una oleada más amplia de ventas de datos, el número total de paquetes no debe comunicarse como si fuera el número de usuarios de ShareThis. Esta distinción evita falsas alarmas y permite ofrecer al usuario una lista adecuada de medidas que debe tomar.

El mayor riesgo corresponde a quienes reutilizan en otras cuentas la dirección de correo electrónico y la contraseña de su cuenta de ShareThis. Si las mismas credenciales son válidas para una cuenta de correo electrónico, una red social, una herramienta de gestión de contenidos, un panel publicitario o una cuenta de compras, los atacantes pueden dirigir intentos automatizados de inicio de sesión contra esas cuentas. La fecha de nacimiento y la información sobre el nombre también aportan material adicional para responder a preguntas de restablecimiento de contraseñas, crear mensajes de seguridad falsos o enviar mensajes de phishing que parezcan personales.

Los propietarios de sitios web, los creadores de contenido, los equipos de marketing y las personas que llevan mucho tiempo utilizando herramientas de redes sociales con la misma dirección de correo electrónico también deben tener precaución. Aunque una antigua cuenta de ShareThis ya no esté activa, el riesgo persiste si se utiliza la misma dirección de correo electrónico para otras cuentas de trabajo. Las cuentas creadas con direcciones de correo electrónico corporativas pueden vincularse con intentos de ingeniería social de atacantes dirigidos al dominio de la empresa. En las cuentas creadas con direcciones de correo electrónico personales, destacan el spam, las notificaciones falsas de suscripción y las solicitudes de restablecimiento de contraseñas.

Si su dirección de correo electrónico figura en los datos de ShareThis, primero debe asegurarse de que la antigua contraseña de su cuenta de ShareThis ya no sea válida en ningún servicio. Si ha utilizado la misma contraseña o una similar en otras cuentas, debe establecer una contraseña distinta, larga y difícil de adivinar para cada una. El uso de un gestor de contraseñas reduce el riesgo de reutilización. Añadir un año, un signo de exclamación o un sufijo corto al final de la contraseña no se considera un cambio seguro: debe abandonar por completo ese patrón.

Debe activar la autenticación de dos factores en servicios como el correo electrónico, las redes sociales, los sistemas de gestión de contenidos, los paneles publicitarios y los servicios de pago. Si recibe una notificación inesperada de inicio de sesión, una solicitud de restablecimiento de contraseña o un enlace relacionado con ShareThis o con una herramienta para compartir en redes sociales, debe comprobar de forma independiente la dirección y el dominio del remitente. Debe revisar las cuentas antiguas creadas con la misma dirección de correo electrónico y cerrar las que no utilice o aislarlas mediante una contraseña única. Si hay algún indicio de inicio de sesión sospechoso, debe cerrar las sesiones y actualizar las direcciones de correo electrónico de recuperación.

La filtración de ShareThis demuestra que las cuentas antiguas de herramientas en línea pueden suponer un riesgo de seguridad durante mucho tiempo. Los usuarios no deben reutilizar la misma contraseña en cuentas de trabajo, personales, de redes sociales y de herramientas de marketing. La información que no cambia, como las direcciones de correo electrónico y las fechas de nacimiento, puede utilizarse para el phishing incluso años después. Por ello, debe revisarse periódicamente el inventario de cuentas antiguas, cancelarse las suscripciones que ya no sean necesarias y protegerse las cuentas que sigan activas con contraseñas únicas.

La principal lección para los proveedores de servicios es proteger los hashes de contraseñas con métodos modernos y costosos de almacenamiento de contraseñas, reducir los campos de datos personales innecesarios y notificar las filtraciones con rapidez. Debe comunicarse claramente al usuario qué campos se vieron afectados, cuáles no se verificaron y en qué fecha ocurrió el incidente. En el caso de ShareThis, dado que no se ha verificado ningún impacto en los datos financieros ni en los documentos oficiales de identidad, la comunicación del riesgo debe seguir centrándose en la seguridad de la cuenta, la vinculación de datos personales y el phishing.

Si el resultado es positivo, deben considerarse en riesgo la dirección de correo electrónico, la información sobre el nombre, la fecha de nacimiento y el hash de la contraseña. Si el resultado es negativo, solo significa que no se encontró ninguna coincidencia en este conjunto de datos concreto; no demuestra que la persona no se haya visto afectada por otras filtraciones. Un incidente antiguo sigue generando riesgos actuales si se mantienen los mismos hábitos de uso de contraseñas.

La medida adecuada es dejar de usar por completo la antigua contraseña, cambiar las contraseñas de todas las cuentas en las que se utilicen contraseñas iguales o similares, proteger la cuenta de correo electrónico con autenticación multifactor y actuar con cautela ante los mensajes falsos relacionados con ShareThis o con herramientas para compartir en redes sociales. También debe revisar las cuentas antiguas de marketing, redes sociales, editores y herramientas de contenido que haya creado con la misma dirección de correo electrónico. Estas medidas reducen el riesgo de que una filtración de datos de 2018 derive hoy en la toma de control de una cuenta o en un ataque de phishing dirigido.