Presunta exposición de datos de Steel 360

En este registro, los campos de datos respaldados por la evidencia se limitan a direcciones de correo electrónico e información de contraseñas. La dirección de correo electrónico puede utilizarse para enviar mensajes de phishing dirigidos y realizar intentos falsos de restablecimiento de contraseña. El riesgo aumenta si la información de la contraseña o de su hash aparece junto al correo electrónico o al nombre de usuario; los atacantes pueden intentar utilizar la misma contraseña o una similar en otros servicios. Si hay información sobre el tipo de hash de la contraseña, este campo aporta una pista técnica sobre cómo se almacena y puede aumentar el riesgo de que se descubra la contraseña cuando se emplean métodos de almacenamiento débiles.

• La dirección de correo electrónico o el nombre de usuario de la cuenta de Steel 360 pueden ser el objetivo de notificaciones y mensajes de soporte falsos.
• Si las contraseñas se han reutilizado en otras cuentas, existe el riesgo de que terceros tomen el control de ellas.
• La combinación de correo electrónico y contraseña supone un riesgo de seguridad grave, incluso si no hay datos de pago.
• Como los conjuntos de datos antiguos pueden mezclarse con otras listas, no se puede considerar que el riesgo desaparezca por completo con el tiempo.

El alcance verificable de Steel 360 incluye el dominio steel-360.com, el periodo de agosto de 2018, 67 148 cuentas y las categorías de datos de direcciones de correo electrónico y contraseñas. Aunque coincide con indicios de un inventario público de filtraciones, no se le ha asignado el estado de verificado porque no hay un informe interno del incidente, una notificación oficial ni un anuncio de una autoridad reguladora. Esta distinción indica que el incidente es relevante para los usuarios, pero que no se han confirmado todos los detalles técnicos.

Por este motivo, la descripción se limitó a los campos respaldados por la evidencia. No se incluyeron campos como número de teléfono, dirección física, tarjeta de pago, número de documento oficial de identidad, mensaje privado, currículum, pedido, contenido de cursos, archivo descargado, mensaje de foro o información de proyectos de clientes, salvo que estuvieran respaldados por el registro disponible. Dado que el formato técnico de almacenamiento de la información de contraseñas no puede verificarse con la misma claridad en todos los casos, los usuarios deben adoptar un criterio de seguridad: no utilizar la misma contraseña en ningún otro servicio.

Se considera que el principal grupo de riesgo son los profesionales del sector que han creado un boletín, una publicación sectorial o una cuenta de usuario en Steel 360. Además, corren un mayor riesgo las personas que llevan mucho tiempo utilizando la misma dirección de correo electrónico, no han dado de baja sus cuentas o suscripciones antiguas, no utilizan un gestor de contraseñas o reutilizan la misma contraseña en distintos servicios. Aunque la cuenta de Steel 360 ya no se utilice, es posible que se pruebe la combinación de correo electrónico y contraseña en otros servicios.

• Usuarios que se registran en varios servicios con la misma dirección de correo electrónico
• Personas que siguieron utilizando en otros servicios las contraseñas del periodo de agosto de 2018
• Usuarios que reciben enlaces de restablecimiento de contraseña a través de su cuenta de correo electrónico
• Personas que no revisan periódicamente sus cuentas antiguas ni comprueban si reutilizan contraseñas

Si tiene una cuenta vinculada a Steel 360 o steel-360.com, identifique primero la contraseña que pudo haber utilizado en ella y cámbiela en todos los servicios donde haya usado la misma. Dé prioridad a las cuentas de correo electrónico, banca, pagos, redes sociales, almacenamiento en la nube, trabajo y compras. Los pequeños cambios o las variantes similares no se consideran seguros; debe utilizar una contraseña única y larga para cada servicio.

• Establezca una contraseña única y segura para su cuenta de correo electrónico.
• Active la autenticación multifactor en todas las cuentas que lo permitan.
• Si ha utilizado en otros servicios la antigua contraseña vinculada a Steel 360, cámbiela en todos ellos.
• Revise con atención las alertas de inicio de sesión inesperadas, los mensajes de restablecimiento de contraseña y los mensajes de soporte falsos.

Para una protección duradera, es necesario utilizar un gestor de contraseñas, generar una contraseña única para cada cuenta, separar las direcciones de correo electrónico según su finalidad y revisar periódicamente las cuentas o suscripciones antiguas. Los foros, los sitios educativos, las plataformas de noticias deportivas, los servicios inmobiliarios, las comunidades de torrents, las plataformas de videojuegos y las cuentas de servicios profesionales pueden ser valiosos para los atacantes, aunque se hayan olvidado, ya que los antiguos hábitos de uso de contraseñas pueden aprovecharse en intentos de acceso a cuentas nuevas.

La recomendación específica para los registros de Steel 360 es cerrar las cuentas que ya no se utilicen, revisar el historial de sesiones, dejar de reutilizar contraseñas y distinguir con cuidado los mensajes sospechosos que lleguen a la misma dirección de correo electrónico. Para los usuarios corporativos, también es importante asegurarse de que los empleados no utilicen sus antiguas contraseñas personales en los sistemas de trabajo. Las políticas que impiden la reutilización de contraseñas, la autenticación multifactor y los procesos de seguimiento de filtraciones reducen el impacto de este riesgo.

Si al consultar el registro de Steel 360 en LeakData.io obtiene un resultado, debe determinar qué dirección de correo electrónico o nombre de usuario se vio afectado, a qué cuentas se accedió con esta información y qué contraseñas se reutilizaron en el pasado. Aunque el registro no tenga el estado de verificado, la aparición de información de inicio de sesión de una cuenta es motivo suficiente para tomar medidas de seguridad. Lo más recomendable es dejar de utilizar por completo la contraseña que supone un riesgo y actualizar las cuentas críticas ese mismo día.

Si aparece una nueva notificación oficial, un registro de una autoridad reguladora o una noticia independiente fiable sobre la filtración de datos de Steel 360, podrá reevaluarse su alcance. Hasta entonces, este registro se mantiene como una advertencia clasificada con cautela para que los usuarios revisen sus cuentas antiguas y la reutilización de contraseñas vinculadas a steel-360.com. El objetivo es hacer visible el riesgo realista sin exagerar los aspectos aún sin resolver y aclarar qué medidas de seguridad pueden tomarse.