Filtración de datos de The Heritage Foundation

Los tipos de datos enumerados en este incidente son los siguientes: direcciones de correo electrónico, direcciones IP, nombres, contraseñas y nombres de usuario. Cuando una dirección IP y un nombre de usuario se vinculan con el contexto de un comentario o una aportación de contenido de una persona, pueden facilitar mensajes dirigidos o generar riesgos para su reputación. El uso conjunto de estos campos puede dar lugar a la toma de control de cuentas, ingeniería social, fraude, selección de objetivos en el mundo físico o vulneraciones de la privacidad.

Se entiende que las contraseñas están asociadas a valores hash MD5 o phpass; si se utilizó la misma contraseña en otras cuentas, debe cambiarse. En los registros que contienen contraseñas, utilizar la misma contraseña o una similar en otros servicios es uno de los riesgos más importantes. En los registros sin contraseñas, los campos relativos al dispositivo, la ubicación, el teléfono, la dirección, la educación, las solicitudes de empleo o el contexto financiero pueden hacer que los mensajes dirigidos resulten más convincentes.

El registro abarca aproximadamente 72 000 direcciones de correo electrónico únicas asociadas al dominio heritage.org. El incidente pertenece a la categoría de registros verificados. Al evaluar el alcance, se comprobaron por separado el número de cuentas, el dominio, el sector, el país y las categorías de datos. Los campos de datos mostrados al usuario se limitaron a los que figuran realmente en el registro.

El sector se ha corregido: corresponde a un centro de estudios sobre políticas públicas y medios de comunicación, no al comercio minorista. Esta distinción es especialmente importante cuando hay marcas con nombres similares, registros que abarcan varios servicios o sectores sensibles. El registro no se ha fusionado con otro incidente ni se ha ampliado de forma que genere entradas duplicadas, y se ha aclarado el contexto de la organización en la medida de lo posible.

Están en riesgo los usuarios que publican comentarios o aportan contenido, así como las cuentas que utilizan el mismo nombre de usuario en distintas plataformas políticas o sociales. El principal riesgo para estas personas es que los campos filtrados puedan vincularse con información común utilizada en otras cuentas. Cuando se repiten la misma dirección de correo electrónico, el número de teléfono, el nombre de usuario, el ID del dispositivo o la contraseña, los atacantes pueden intentar utilizar esa información en otros servicios.

El contexto de las políticas públicas puede utilizarse para enviar mensajes sobre donaciones falsas, afiliaciones, verificación de comentarios, cuentas en medios de comunicación o aportaciones de contenido. En el caso de los usuarios corporativos, destacan el correo electrónico profesional y la información laboral; en el de los usuarios particulares, cobran relevancia la dirección, la fecha de nacimiento, las compras, la ubicación o el contexto de afiliación. En ámbitos como la educación, las telecomunicaciones, las finanzas, los viajes, la política, las solicitudes de empleo y las VPNs, el propio contexto también puede aumentar el riesgo de ser objeto de ataques dirigidos.

Los usuarios afectados deben cambiar sus contraseñas y revisar las cuentas de redes sociales y medios de comunicación en las que utilizan el mismo nombre de usuario. Si se enumera una contraseña o un campo similar, deben cambiarla en todas las cuentas donde utilicen la misma, usar una contraseña única y activar la autenticación multifactor cuando sea posible. Tomar medidas en una sola plataforma puede no ser suficiente.

Si hay campos como el teléfono, la dirección, la fecha de nacimiento, el ID del dispositivo, la identificación oficial, las solicitudes de empleo o el saldo de recompensas, los usuarios deben revisar la información de recuperación de la cuenta, las sesiones registradas, el reenvío de correo electrónico y los mensajes sospechosos. Las instituciones deben actualizar sus procesos para hacer frente a las alertas dirigidas a empleados, las facturas falsas y los intentos de verificación de cuentas.

Utilizar un correo electrónico separado, una contraseña única y poca información personal en el perfil de las cuentas destinadas a comentarios políticos o públicos reduce el riesgo. A largo plazo, las medidas básicas de seguridad son utilizar un gestor de contraseñas, contraseñas únicas y autenticación multifactor, cerrar las cuentas antiguas, eliminar los campos innecesarios del perfil y minimizar los datos. Dado que los datos personales permanentes no pueden recuperarse, la protección depende de reforzar las prácticas de seguridad de las cuentas.

Las empresas e instituciones deben reconsiderar el inventario posterior al incidente, los permisos de acceso, el almacenamiento de datos antiguos, los procesos de notificación y el uso de plataformas de terceros. Para los usuarios, evitar repetir la misma información de identidad en distintos servicios y adquirir el hábito de verificar las comunicaciones sospechosas por un segundo canal ofrece una protección duradera.

Si se detecta una coincidencia con este registro, el usuario debe comprobar si utiliza el mismo nombre de usuario y la misma contraseña en cuentas relacionadas con políticas públicas o medios de comunicación. Si observa una coincidencia, primero debe consultar qué campos de datos figuran en el registro y después priorizar las medidas según esos campos. Si hay una contraseña, debe dar prioridad a cambiarla; si hay identificación oficial, a la vigilancia de su identidad; si hay información de ubicación o del dispositivo, a la seguridad del dispositivo; y si hay información educativa o sobre solicitudes de empleo, a la verificación de las cuentas institucionales.

Evaluación final: este registro se clasifica como sensible porque combina el contexto de las políticas públicas con campos de dirección IP y contraseña. Compare este registro con el historial de sus cuentas y revise por separado los servicios en los que haya utilizado el mismo correo electrónico, número de teléfono, nombre de usuario o contraseña. Tras el incidente, cualquier llamada, mensaje, correo electrónico o notificación de recuperación de cuenta inesperados deben considerarse de mayor riesgo.