Filtración de datos de TNAFlix

Los tipos de datos que recopilamos son direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. La combinación de la dirección de correo electrónico y el nombre de usuario facilita la vinculación entre cuentas. La dirección IP puede aportar indicios adicionales sobre la región aproximada desde la que se inició la sesión o se estableció la conexión de red. El campo más crítico es el de las contraseñas, ya que las filtraciones de contraseñas en texto plano pueden dar lugar a intentos inmediatos de acceso a cuentas de correo electrónico, redes sociales, servicios financieros, videojuegos, trabajo y servicios en la nube en las que se utilice la misma contraseña. Al tratarse de un sitio de contenido para adultos, las personas afectadas también pueden enfrentarse a situaciones embarazosas, chantaje, acoso dirigido y riesgos para su reputación, además del robo de identidad. Por este motivo, el registro se mantiene en la categoría de datos sensibles.

El alcance verificado comprende 1 374 344 cuentas afectadas y datos de cuentas vinculadas al dominio tnaflix.com. Dentro de este alcance se incluyen direcciones de correo electrónico, direcciones IP, nombres de usuario y contraseñas. Fuera de este alcance, no constan como verificados domicilios, números de teléfono, números de tarjetas de pago, cuentas bancarias, números de identificación oficial, contenido de mensajes ni historial de navegación. Se considera que la fecha de la filtración es el 1 de junio de 2022 y que la fecha de inclusión en la lista verificada es el 30 de octubre de 2024. Esta distinción es importante para evitar que, en la pantalla Seguridad de la cuenta, se confunda la fecha del incidente con la fecha en que el registro se añadió al sistema. La fecha mostrada como 2025 no es la fecha correcta del incidente para este registro.

Están en riesgo las personas que utilizan la misma dirección de correo electrónico o contraseña en otros servicios. Las contraseñas en texto plano suponen un riesgo grave de toma de control de cuentas para quienes no utilizan un gestor de contraseñas y reutilizan sus contraseñas. En el caso de las personas registradas con una dirección de correo electrónico corporativa, el riesgo puede extenderse a sus cuentas de trabajo. Debido al contenido para adultos, los usuarios deben extremar la precaución ante la presión social, los mensajes dirigidos, las notificaciones falsas, las trampas de recuperación de cuentas y los intentos de chantaje. La dirección IP y el nombre de usuario pueden ayudar a los atacantes a preparar mensajes más convincentes. Por tanto, además de cambiar las contraseñas, es necesario realizar comprobaciones de seguridad en todos los servicios en los que se utilice la misma contraseña.

Los usuarios afectados deben cambiar de inmediato la contraseña que utilizan en TNAFlix y en todas las demás cuentas en las que utilicen la misma contraseña. Las nuevas contraseñas deben ser únicas, largas y creadas con un gestor de contraseñas. Debe activarse la autenticación multifactor en las cuentas críticas, como las de correo electrónico, redes sociales, banca, criptomonedas, compras y sistemas empresariales. Deben cerrarse las sesiones sospechosas y revisarse los dispositivos activos y las direcciones de correo electrónico de recuperación. No se debe responder a los mensajes recibidos sobre restablecimiento de contraseñas, pagos, renovación de suscripciones o advertencias sobre cuentas sin verificarlos antes por los canales oficiales. Al tratarse de una filtración de contraseñas en texto plano, la prioridad es cambiar todas las contraseñas reutilizadas.

A largo plazo, una medida de protección básica consiste en utilizar una contraseña distinta para cada servicio y guardarlas en un gestor de contraseñas fiable. Para las cuentas críticas, conviene dar preferencia a las llaves de seguridad físicas o a la autenticación multifactor mediante aplicaciones. Utilizar direcciones de correo electrónico distintas para las cuentas personales y las de carácter sensible reduce el riesgo de que se vinculen entre sí en futuras filtraciones de datos. Si los nombres de usuario y las direcciones de correo electrónico se vinculan con perfiles de acceso público, deben revisarse los ajustes de privacidad. En el ámbito empresarial, debe impedirse que los empleados se registren en servicios de uso personal de carácter sensible con su correo de trabajo, y debe ofrecerse formación de seguridad sobre la reutilización de contraseñas.

Los usuarios que vean la filtración de TNAFlix en LeakData deben determinar en qué otras cuentas han utilizado la dirección de correo electrónico que aparece en el registro. Si han utilizado la misma contraseña en otros servicios, esas cuentas también deben considerarse afectadas y sus contraseñas deben cambiarse de inmediato. En el correo electrónico, deben comprobarse las alertas de inicio de sesión inesperadas, los mensajes de restablecimiento de contraseñas y las reglas de filtrado sospechosas. Si el nombre de usuario se utiliza en otras plataformas, deben revisarse de nuevo la privacidad del perfil y la información de recuperación de la cuenta. Esta filtración no debe tratarse simplemente como un antiguo registro en un sitio: debido a la contraseña en texto plano y a la vinculación con un sitio de carácter sensible, conlleva riesgos a largo plazo de rastreo de identidades, toma de control de cuentas y coacción social.