Filtración de datos de SlideTeam

Los tipos de datos verificados son direcciones de correo electrónico, nombres y contraseñas. Los campos de correo electrónico y nombre permiten al atacante identificar al usuario y personalizar los mensajes. Almacenar las contraseñas como hashes con sal ofrece más protección que hacerlo en texto sin formato; sin embargo, que un atacante obtenga esos hashes sigue suponiendo un riesgo. Los intentos de recuperar contraseñas a partir de los hashes y de reutilizar credenciales de forma automatizada pueden tener éxito contra quienes eligen contraseñas débiles o cortas, o reutilizan la misma contraseña en varios servicios. En particular, quienes se registran con correos de trabajo pueden recibir mensajes dirigidos específicamente a atacar los sistemas de su empresa.

El impacto de la filtración no se limita al riesgo de acceso a una cuenta de SlideTeam. Al combinar las correspondencias entre correos electrónicos y contraseñas con otros conjuntos de datos, los atacantes pueden iniciar intentos automáticos de acceso a distintas cuentas del usuario. Incluso si estos intentos fracasan, la dirección de correo electrónico resulta valiosa para campañas de suplantación de identidad. Quienes buscan contenido para presentaciones, propuestas, licitaciones, formación e informes pueden ser engañados mediante enlaces falsos de descarga de plantillas, notificaciones de documentos compartidos o mensajes de renovación de suscripciones. Por ello, el riesgo debe abordarse considerando conjuntamente la seguridad de las contraseñas, del correo de trabajo y de los enlaces a documentos.

La fecha verificada de la filtración consta como el 6 de abril de 2021, y el registro se añadió a amplios índices de filtraciones el 7 de enero de 2023. Se ha verificado que el número de cuentas afectadas fue de 1 464 271. Los registros fiables de filtraciones indican que los datos corresponden a usuarios de SlideTeam e incluyen direcciones de correo electrónico, nombres y hashes de contraseñas con sal. Se ha informado de que el incidente podría estar relacionado con una vulnerabilidad de seguridad en un componente de una plataforma de comercio electrónico. Esta información ayuda a comprender la superficie de ataque; sin embargo, el alcance principal que se muestra al usuario debe limitarse a los tipos de datos verificados.

Debe distinguirse claramente qué queda fuera del alcance. Las tarjetas de pago, la información bancaria, los documentos oficiales de identidad, las direcciones físicas, los números de teléfono y el detalle de las compras no figuran entre los tipos de datos verificados. No existe un registro fiable que indique que las contraseñas se almacenaban en texto sin formato; lo verificado es que se almacenaban como hashes. Aun así, la filtración de hashes de contraseñas supone un riesgo directo para la seguridad, especialmente cuando las contraseñas son débiles o se reutilizan. Si usted ve una coincidencia con SlideTeam en la pantalla de resultados, la prioridad debe ser identificar todas las cuentas que utilizan la misma contraseña y cambiarla en cada una de ellas.

Los empleados que descargan plantillas de presentación con su correo corporativo corren tanto riesgo como quienes abren una cuenta de SlideTeam con su correo personal. Los equipos de marketing, ventas, consultoría, formación, finanzas y dirección pueden utilizar estas plataformas con frecuencia. El riesgo aumenta considerablemente para quienes reutilizan la misma contraseña en el servicio de presentaciones, la cuenta de correo electrónico, la cuenta de archivos en la nube o las herramientas de trabajo. Si una dirección de correo corporativa se ve comprometida, un atacante puede deducir el nombre de la empresa y aspectos del entorno de trabajo para enviar mensajes de ingeniería social más convincentes.

Los profesionales independientes, los propietarios de pequeñas empresas, los equipos que compran plantillas de presentación y quienes preparan materiales educativos también deben tener precaución. Estos grupos suelen utilizar la misma dirección de correo electrónico para comunicarse con clientes, acceder a servicios de pago y compartir documentos. Un atacante podría aprovechar el interés en SlideTeam para crear un mensaje sobre un supuesto paquete de plantillas, una renovación de licencia, un enlace de descarga o una advertencia de derechos de autor. Si usted ha reutilizado su contraseña en otra cuenta, el ataque no se limita a la suplantación de identidad; también cabe esperar intentos automatizados de inicio de sesión.

Si usted comprueba que está entre las personas afectadas, debe cambiar primero la contraseña de SlideTeam y la de todas las demás cuentas en las que utilice la misma. El cambio no debe limitarse a la cuenta de SlideTeam; conviene revisar especialmente las cuentas de correo electrónico, almacenamiento en la nube, redes sociales, compras, gestión de proyectos y servicios financieros. Elija una contraseña única y segura para cada cuenta y active la autenticación multifactor siempre que sea posible. La cuenta de correo electrónico tiene prioridad, porque los enlaces de recuperación de otras cuentas suelen enviarse por correo.

Desconfíe de los mensajes que lleguen a su bandeja de entrada sobre plantillas de presentación, descargas de documentos, renovaciones de licencias, notificaciones de pago o seguridad de la cuenta. No abra archivos adjuntos inesperados ni haga clic directamente en los enlaces. Revise las sesiones activas, los dispositivos conectados y la información de recuperación en la configuración de Seguridad de la cuenta. Si utiliza un correo corporativo, informe al equipo de seguridad de su empresa y compruebe si usa la misma contraseña en los sistemas de la compañía. Conserve los correos sospechosos de inicio de sesión o restablecimiento de contraseña y remítalos al canal de seguridad correspondiente.

A largo plazo, la defensa más eficaz es utilizar un gestor de contraseñas y generar una contraseña única para cada cuenta. Aunque los servicios de presentaciones, plantillas, materiales de formación y contenido digital parezcan de bajo riesgo, reutilizar las contraseñas de estas cuentas en otros servicios crea un problema de seguridad grave. Mantenga separadas las cuentas de trabajo y las personales, y utilice el correo de la empresa solo en los servicios necesarios. Revise periódicamente la solidez de la autenticación multifactor y las opciones de recuperación de sus cuentas de correo electrónico.

En el ámbito empresarial, debe implantarse una política clara que garantice que las contraseñas utilizadas por los empleados en plataformas de contenido digital de terceros sean distintas de las de los sistemas de la empresa. Las contraseñas guardadas en los navegadores, las cuentas compartidas de equipo y las cuentas de suscripciones antiguas deben revisarse periódicamente. La formación debe incluir ejemplos no solo de grandes filtraciones en servicios financieros o redes sociales, sino también de los riesgos para las contraseñas derivados de las plataformas de plantillas y contenido digital. Así, los empleados comprenderán mejor que una filtración de una cuenta aparentemente menor puede afectar también al correo electrónico y al intercambio de documentos.

Si usted aparece en los resultados de SlideTeam, debe valorar el incidente como un riesgo relacionado con las credenciales de la cuenta y la reutilización de contraseñas. La primera medida es identificar todas las cuentas en las que utiliza la misma contraseña y crear una contraseña única para cada una. Después, revise específicamente la cuenta de correo electrónico, la cuenta de archivos en la nube y las herramientas de trabajo. Si se registró con un correo de trabajo, informe al equipo de seguridad o al administrador de sistemas y revise las notificaciones sospechosas de inicio de sesión, restablecimiento de contraseña y documentos compartidos.

Una coincidencia en la pantalla de resultados no significa que se hayan filtrado datos de su tarjeta de pago o de su documento oficial de identidad. Los campos verificados son direcciones de correo electrónico, nombres y hashes de contraseñas. Aun así, los hashes de contraseñas suponen un riesgo importante, porque las contraseñas débiles pueden recuperarse con el tiempo y las contraseñas reutilizadas pueden probarse en otras cuentas. Genere contraseñas seguras con un gestor de contraseñas, active la autenticación multifactor, tenga precaución con los archivos y enlaces sospechosos, y verifique por un canal independiente los mensajes sobre presentaciones, plantillas o renovación de cuentas que reciba en esa misma dirección de correo electrónico.