Filtración de datos de The Kodi Foundation

Los tipos de datos incluidos en este incidente son los siguientes: información del agente de usuario del navegador, fechas de nacimiento, direcciones de correo electrónico, direcciones IP, contraseñas, mensajes privados y nombres de usuario. La información de los mensajes privados y las direcciones IP puede vincular un nombre de usuario con una persona real o con el comportamiento de un dispositivo. Asociar varios campos a un mismo usuario puede hacer más convincentes los intentos de los atacantes mediante notificaciones falsas, recuperación de cuentas, ingeniería social o correlación de identidades.

Se entiende que las contraseñas están asociadas a valores hash con sal de MyBB; incluso con un método de almacenamiento sólido, persiste el riesgo derivado de reutilizar contraseñas. Si hay campos como contraseña, pista de contraseña, mensaje privado, documento de identidad oficial, información financiera, ubicación o foto de perfil, el riesgo no se limita al correo no deseado. Incluso en registros sin contraseñas, la información sobre el teléfono, la dirección, la IP, la fecha de nacimiento o los perfiles sociales puede utilizarse en ataques dirigidos.

El registro abarca aproximadamente 401 000 cuentas del foro asociadas al dominio kodi.tv. El incidente está clasificado como un registro verificado. El alcance se ha descrito tras comprobar por separado el número de cuentas, el dominio, el país, el sector y las categorías de datos. No se han presentado al usuario tipos de datos no incluidos en la lista como si estuvieran presentes.

El sector se ha corregido: corresponde a software multimedia de código abierto y comunidad de un foro, no al comercio minorista. En algunos casos, la respuesta de la empresa aparece en distintos contextos, como un servicio de terceros, una cuenta de foro, una lista de suscriptores de un boletín o un perfil de usuario. Estos registros se han separado individualmente, sin duplicarlos, y se ha conservado el contexto real del servicio afectado por el incidente.

Están en riesgo los usuarios del foro de Kodi, las personas que utilizan el mismo nombre de usuario en otras comunidades de código abierto y las cuentas que contienen mensajes privados. El principal riesgo para estos usuarios es que los dominios filtrados puedan relacionarse con información utilizada en otras plataformas. Si se repiten el mismo correo electrónico, nombre de usuario, número de teléfono, IP, dirección o contraseña en distintas cuentas, los atacantes pueden aprovechar esos identificadores comunes.

El contexto del foro puede aprovecharse en intentos de suplantación de identidad relacionados con complementos falsos, asistencia, verificación de cuentas o mensajes privados. Los distintos contextos, como foros, juegos, recetas, alojamiento, energía, entradas para eventos, boletines, redes sociales y finanzas, generan riesgos diferentes. El usuario debe tener en cuenta no solo los campos de datos, sino también el servicio al que están asociados.

Los usuarios afectados deben cambiar la contraseña del foro y las de cualquier otra cuenta en la que utilicen la misma contraseña, además de comprobar si han compartido información sensible en mensajes privados. Si se ha incluido una contraseña o una pista de contraseña, los usuarios deben cambiar la contraseña en todas las cuentas en las que utilicen una igual o similar, utilizar una contraseña única y activar la autenticación multifactor siempre que sea posible. También deben revisar la seguridad de su cuenta de correo electrónico.

Si el registro contiene información sobre el teléfono, la dirección, la ubicación, la fecha de nacimiento, los mensajes privados, los perfiles sociales o las finanzas, los usuarios deben revisar las opciones de recuperación de la cuenta, el historial de sesiones, las reglas de reenvío y las notificaciones sospechosas. Las personas con perfiles corporativos o de acceso público también deben tener en cuenta el riesgo de recibir mensajes dirigidos específicamente a ellas y las posibles repercusiones para su reputación.

Se deben cerrar las cuentas antiguas en los foros de comunidades, evitar almacenar datos personales en mensajes privados y utilizar una contraseña única. A largo plazo, las medidas básicas de protección son utilizar un gestor de contraseñas, contraseñas únicas y autenticación multifactor, cerrar las cuentas antiguas y reducir la información innecesaria del perfil. Dado que los datos personales permanentes no pueden modificarse, es necesario adoptar hábitos de uso más seguros y reforzar la configuración de las cuentas.

Para las instituciones, estos incidentes muestran la necesidad de auditar periódicamente los accesos a los archivos de copia de seguridad, los permisos de las cuentas de los foros, los datos de suscripción a boletines, los plazos de conservación de los datos de los clientes y los procesos de notificación. Para los usuarios, no repetir la misma información de identidad en distintos servicios y verificar los mensajes inesperados por un segundo canal ofrece una protección duradera.

Si sus datos coinciden con este registro, además de revisar su cuenta del foro de Kodi, debe comprobar otros foros en los que utilice el mismo nombre de usuario. Si encuentra una coincidencia, primero debe leer qué campos de datos se incluyen y después priorizar las medidas en consecuencia. Si hay una contraseña, debe priorizar su cambio; si hay datos financieros, la supervisión de la cuenta; si hay mensajes privados o perfiles sociales, la revisión de la privacidad; y si hay una ubicación, la evaluación de la seguridad física.

Evaluación final: este registro corresponde a un incidente de datos de foro de carácter sensible, porque contiene campos de mensajes privados, direcciones IP, fechas de nacimiento y contraseñas. Debe comparar este registro con el historial de sus cuentas y revisar por separado los servicios en los que haya utilizado el mismo correo electrónico, número de teléfono, nombre de usuario, dirección o contraseña. Tras el incidente, las búsquedas, los correos electrónicos, los mensajes o las notificaciones de recuperación de cuentas que resulten sospechosos deben considerarse de mayor riesgo.