Filtración de datos de TheGradCafe

Al combinar el nombre de usuario, el correo electrónico, el nombre y la información de ubicación, se puede vincular la identidad en la comunidad en línea con el perfil de una persona real. El campo de contraseña almacenada como hash también supone un riesgo para otras cuentas si se reutilizan las contraseñas. Campos como la dirección IP y la dirección física hacen más visibles el comportamiento en línea del usuario y el contexto de su ubicación.

Cuando se combinan campos como el nombre, el correo electrónico, el teléfono o la dirección, los atacantes pueden contactar con el usuario aparentando una relación legítima de prestación de servicios. Esta información por sí sola no demuestra que se haya tomado el control de una cuenta; sin embargo, ofrece un sólido punto de partida para mensajes falsos de soporte, notificaciones de entrega, intentos de restablecimiento de contraseñas y estrategias de fraude personalizadas. Al estar relacionada con los procesos de registro, formación y solicitud, puede hacer más convincentes las comunicaciones universitarias falsas y los mensajes sobre asesoramiento para la admisión, tasas de solicitud, becas o verificación de cuentas. Aunque no se espera que todas las entradas contengan números de teléfono y direcciones físicas, estos campos pueden aparecer en algunos registros.

La fecha del incidente es el 26 de febrero de 2023 y el número de cuentas afectadas consta como 310 975. Los registros de seguridad indican que se expusieron datos personales de usuarios de TheGradCafe, que las contraseñas se encontraron almacenadas como hashes generados con bcrypt y que algunos registros también pueden contener campos adicionales, como el número de teléfono, la dirección física y la fecha de nacimiento. Las categorías de datos presentes concuerdan con las principales áreas de riesgo.

Al explicar el alcance, no se debe afirmar que las contraseñas están en texto plano. Una contraseña almacenada como hash sigue suponiendo un riesgo si se reutiliza. Además, este registro no significa que se hayan filtrado todos los resultados de las solicitudes ni todos los mensajes privados; debe evaluarse en el ámbito de las cuentas de usuario, los perfiles y las comunicaciones.

Los usuarios en riesgo son quienes han creado una cuenta en TheGradCafe durante el proceso de solicitud de admisión a un posgrado, han compartido su experiencia de solicitud o han participado con su nombre de usuario en espacios similares a foros. Quienes utilizan el mismo nombre de usuario en otras plataformas académicas pueden ser identificados con mayor facilidad.

Durante el periodo de solicitud, los usuarios pueden ser más receptivos a mensajes sobre asuntos delicados, como becas, admisión, visados, asesoramiento o tasas de solicitud. Si la ubicación geográfica y la información de IP se combinan con el contexto del centro educativo local o del país, los mensajes dirigidos pueden parecer más creíbles.

Los usuarios para los que se encuentre una coincidencia deben cambiar la contraseña de su cuenta de TheGradCafe y la de todas las cuentas en las que utilicen la misma contraseña. Primero se deben revisar las cuentas de correo electrónico, los portales de solicitud de admisión a universidades y las plataformas educativas en las que se realizan pagos. Se debe activar la autenticación de dos factores siempre que sea posible.

En lugar de abrir directamente los enlaces recibidos, el usuario debe iniciar sesión a través de la dirección web conocida o de la aplicación del servicio correspondiente. Que la persona que llama conozca el nombre, el correo electrónico, la dirección o información sobre transacciones anteriores no demuestra que sea de confianza. No se deben compartir códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación de soporte.

A largo plazo, el uso de un gestor de contraseñas, contraseñas únicas y autenticación de dos factores en las cuentas que lo permitan, junto con el hábito de eliminar información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; por ello, se puede considerar el uso de direcciones de correo electrónico o alias independientes para las cuentas críticas.

Como los nombres de usuario utilizados en comunidades académicas pueden vincularse fácilmente con identidades reales, los usuarios deben reducir la información personal innecesaria que comparten en los perfiles de los foros. Se deben cerrar las antiguas cuentas de solicitud de admisión, eliminar de las preguntas de seguridad la información personal predecible y proteger los portales de solicitud con contraseñas distintas.

La consulta en LeakData muestra si la dirección de correo electrónico consultada figura en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, debe considerarse una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo exige cautela, especialmente ante mensajes relacionados con solicitudes de admisión a programas educativos y con la seguridad de la cuenta. Un resultado negativo significa que no hay coincidencias en este registro; también debe comprobarse por separado la posibilidad de que la misma dirección de correo electrónico figure en otras plataformas educativas.