Filtración de datos de SurveyLama

Los tipos de datos enumerados en este incidente son: fechas de nacimiento, direcciones de correo electrónico, direcciones IP, nombres, contraseñas, números de teléfono y direcciones físicas. Los datos de dirección, teléfono, fecha de nacimiento e IP aumentan el riesgo para las cuentas y la identidad cuando se combinan con los campos de correo electrónico y contraseña. El uso conjunto de estos campos puede dar lugar a la toma de control de cuentas, ingeniería social, fraude, ataques dirigidos contra personas en el mundo físico o vulneraciones de la privacidad.

Al parecer, las contraseñas se almacenan mediante distintos métodos de hash, como SHA-1 con sal, bcrypt o argon2; aun así, los usuarios que reutilizan contraseñas están en riesgo. Uno de los riesgos más importantes en los registros que contienen contraseñas es el uso de la misma contraseña, o de una similar, en otros servicios. En los registros sin contraseñas, los campos relacionados con el dispositivo, la ubicación, el teléfono, la dirección, la educación, las solicitudes de empleo o el contexto financiero pueden hacer que los mensajes dirigidos a una persona resulten más convincentes.

El registro abarca aproximadamente 4,43 millones de cuentas de usuarios asociadas al dominio surveylama.com. El incidente está clasificado como un registro verificado. Al evaluar su alcance, se comprobaron por separado el número de cuentas, el dominio, el sector, el país y las categorías de datos. Los campos de datos que se muestran al usuario se limitaron a los que figuran realmente en el registro.

Se ha corregido el sector para identificarlo como una plataforma de encuestas remuneradas y recompensas, no de comercio minorista. Esta delimitación es especialmente importante cuando hay marcas con nombres similares, registros que abarcan varios servicios o sectores sensibles. El registro no se ha fusionado con otro incidente ni se ha ampliado de una manera que generase registros duplicados, y se ha aclarado el contexto de la empresa en la medida de lo posible.

Están en riesgo los usuarios de SurveyLama, las personas que tienen una cuenta de recompensas y quienes utilizan la misma contraseña en otros sitios de encuestas o compras. El principal riesgo para estas personas es que los campos filtrados se relacionen con información que también utilizan en otras cuentas. Cuando se repiten la misma dirección de correo electrónico, el número de teléfono, el nombre de usuario, el ID del dispositivo o la contraseña, los atacantes pueden probar esos datos en distintos servicios.

El contexto de las recompensas y las encuestas puede utilizarse en mensajes falsos sobre pagos, canje de puntos, invitaciones a encuestas o cumplimentación del perfil. En el caso de los usuarios corporativos, destacan el correo electrónico de trabajo y la información laboral; para los usuarios particulares, cobran importancia la dirección, la fecha de nacimiento, las compras, la ubicación o el contexto de afiliación. En ámbitos como la educación, las telecomunicaciones, las finanzas, los viajes, la política, las solicitudes de empleo y las VPNs, el propio contexto también puede aumentar el riesgo de ataques dirigidos.

Los usuarios afectados deben cambiar sus contraseñas y revisar sus cuentas de recompensas y las redirecciones de pago. Si se incluye una contraseña o un campo similar a una contraseña, los usuarios deben cambiarla en todas las cuentas en las que utilicen la misma, usar una contraseña única y activar la autenticación multifactor cuando sea posible. Actuar en una sola plataforma puede no ser suficiente.

Si hay campos como teléfono, dirección, fecha de nacimiento, ID del dispositivo, documento de identidad oficial, solicitud de empleo o saldo de recompensas, los usuarios deben revisar la información de recuperación de la cuenta, las sesiones registradas, el reenvío de correo electrónico y los mensajes sospechosos. En las instituciones, deben actualizarse los procesos para hacer frente a las alertas dirigidas a empleados, las facturas falsas y los intentos de verificación de cuentas.

Los campos del perfil personal en las plataformas de recompensas deben limitarse tanto como sea posible, y deben utilizarse contraseñas únicas para las cuentas de encuestas. A largo plazo, las medidas básicas de seguridad incluyen el uso de un gestor de contraseñas, contraseñas únicas y autenticación multifactor, así como el cierre de cuentas antiguas, la eliminación de campos innecesarios del perfil y la minimización de datos. Dado que los datos personales permanentes no pueden recuperarse una vez expuestos, la protección depende de reforzar los hábitos de seguridad en el uso de las cuentas.

Las empresas e instituciones deben reconsiderar el inventario posterior al incidente, los permisos de acceso, el almacenamiento de datos antiguos, los procesos de notificación y el uso de plataformas de terceros. Para los usuarios, evitar repetir la misma información de identidad en distintos servicios y adquirir el hábito de verificar las comunicaciones sospechosas por un segundo canal ofrece una protección duradera.

Si sus datos coinciden con los de este registro, debe revisar, además de SurveyLama, todas las plataformas de recompensas en las que utilice el mismo correo electrónico y la misma contraseña. Si encuentra una coincidencia, primero debe consultar qué campos de datos se incluyen y después priorizar las medidas en función de esos campos. Si hay una contraseña, debe dar prioridad a cambiarla; si hay un documento de identidad oficial, a vigilar su uso; si hay información de ubicación o del dispositivo, a la seguridad del dispositivo; y si hay información sobre educación o solicitudes de empleo, a revisar la cuenta de la institución.

Evaluación final: este registro corresponde a un incidente que afecta a datos sensibles de clientes, debido a los campos de contraseña, dirección, número de teléfono, fecha de nacimiento e IP. Debe comparar este registro con el historial de sus cuentas y revisar por separado los servicios en los que utilice el mismo correo electrónico, número de teléfono, nombre de usuario o contraseña. Tras el incidente, las llamadas, los mensajes, los correos electrónicos o las notificaciones de recuperación de cuenta que no espere deben considerarse de mayor riesgo.