Filtración de datos de Tigo

En este caso, los campos de correo electrónico, nombre de usuario, nombre, IP y ubicación permiten relacionar de forma detallada los datos con la identidad en línea del usuario. Las fotos de perfil y los mensajes privados aumentan el riesgo para la privacidad. La información de los dispositivos también puede utilizarse para dirigir ataques técnicos o generar alertas de seguridad falsas.

El registro no enumera campos de contraseñas ni de tarjetas de pago. Sin embargo, los mensajes privados y las fotos de perfil se encuentran entre los datos más sensibles en las filtraciones de plataformas sociales. Los usuarios deben considerar no solo el riesgo de phishing, sino también los riesgos para su reputación, el acoso y la vinculación de perfiles.

La fecha del incidente es el 31 de marzo de 2023 y el número de direcciones de correo electrónico afectadas figura como 700 394. Los registros fiables indican 300 GB de datos y más de 100 millones de filas; el número de direcciones de correo electrónico únicas ronda las 700 mil. Los campos de datos incluyen nombre, nombre de usuario, correo electrónico, IP, género, foto de perfil y mensajes privados.

Al explicar el alcance, no debe confundirse el número total de filas con el número de direcciones de correo electrónico únicas. No debe darse por hecho que todos los usuarios tengan todos los campos de mensajes privados o fotos; sin embargo, debido a la naturaleza de estos campos, las coincidencias positivas deben evaluarse con cuidado.

Los usuarios en riesgo son quienes tienen una cuenta de Tigo y han compartido videochats o información de su perfil social. Para quienes utilizan la misma foto o el mismo nombre de usuario en otras plataformas, el riesgo de vinculación entre perfiles es elevado.

Los usuarios con mensajes privados y fotos también deben evaluar el riesgo de chantaje, acoso o cuentas falsas. La información de ubicación y las direcciones IP pueden hacer que los mensajes resulten más personales y convincentes.

Los usuarios con una coincidencia deben comprobar la configuración de seguridad de Tigo y de otras cuentas sociales en las que utilicen el mismo nombre de usuario. Si utilizan las mismas fotos en otras plataformas, deben revisar la configuración de visibilidad y privacidad.

En lugar de abrir directamente los enlaces recibidos, debe iniciar sesión a través de la dirección web conocida o de la aplicación oficial del servicio correspondiente. Que alguien que le llame conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No debe compartir códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con un servicio de asistencia.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerar el uso de una dirección de correo electrónico independiente o un alias para las cuentas críticas.

Debe gestionar con cuidado el uso de nombres reales, ubicaciones, fotos y mensajes privados en plataformas sociales y de videochat. Los usuarios deben utilizar una dirección de correo electrónico independiente, contraseñas seguras y una visibilidad limitada del perfil.

La consulta en LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo es una alerta de alta prioridad para la privacidad del perfil social y de los mensajes privados. Un resultado negativo significa que no hay coincidencias en este registro; también debe comprobar por separado la misma dirección de correo electrónico en otras plataformas sociales.

Dado que los registros de Tigo contienen mensajes privados y fotos de perfil, los usuarios deben prestar atención no solo a la contraseña de la cuenta, sino también a los riesgos relacionados con la visibilidad y la reputación. Si se utiliza la misma foto de perfil o el mismo nombre de usuario en otras redes sociales, las cuentas pueden vincularse. Por ello, los usuarios que obtengan una coincidencia positiva deben revisar por separado la configuración de privacidad de sus redes sociales y la visibilidad de sus fotos.