Filtración de datos de Web Hosting Talk de 2016

En comunidades como Web Hosting Talk, los usuarios suelen estar vinculados a proveedores de alojamiento, administradores de sistemas, desarrolladores, cuentas de revendedores y servicios de infraestructura. Por ello, relacionar una dirección de correo electrónico con un nombre de usuario puede dar a los atacantes pistas sobre la función técnica de una persona o los servicios que utiliza. Las facturas de alojamiento falsas, los mensajes de renovación de dominios, las advertencias de seguridad de servidores o los mensajes relacionados con solicitudes de soporte pueden resultar más convincentes.

Las direcciones IP pueden aportar información sobre el historial de acceso del usuario al foro o el contexto aproximado de su conexión. Por sí solas, no constituyen una prueba definitiva de identidad; sin embargo, al combinarse con el nombre de usuario, el correo electrónico y la pertenencia a una comunidad técnica, adquieren valor para los ataques dirigidos. Los usuarios técnicos deberían tener cuidado con las notificaciones de seguridad falsas y los mensajes de actualización urgente dirigidos a su propia infraestructura.

Uno de los principales riesgos derivados del campo de contraseña son los intentos de acceso mediante la reutilización de credenciales. Aunque una contraseña de foro parezca antigua y poco importante, es posible que se haya utilizado el mismo patrón de contraseña en otras cuentas técnicas. Si se comprometen las cuentas de alojamiento y de nombres de dominio, pueden verse afectados los sitios web, los buzones de correo electrónico y los datos de los clientes. Por ello, las contraseñas únicas y la autenticación multifactor deberían ser obligatorias en las cuentas técnicas.

El contexto del foro también tiene valor en términos de reputación y relaciones comerciales. Un nombre de usuario puede estar asociado a una empresa, una marca o personal de soporte. Los atacantes pueden aprovecharlo para crear mensajes de clientes o solicitudes de soporte falsos. Los usuarios registrados con una dirección de correo electrónico corporativa deberían asegurarse de que sus antiguas contraseñas del foro no se utilicen en otros sistemas internos.

Para las organizaciones, el incidente de Web Hosting Talk muestra que los foros de la comunidad técnica son objetivos de gran valor. Una cuenta de foro no proporciona acceso directo a los servidores; sin embargo, aporta el contexto necesario para la ingeniería social. No deberían conservarse innecesariamente tablas antiguas de usuarios, hashes de contraseñas ni registros de IP, y los algoritmos de contraseñas deberían actualizarse con regularidad.

Los usuarios afectados deberían revisar las contraseñas de sus cuentas de alojamiento, dominios, DNS, paneles de servidores, portales de clientes y gestión de correo electrónico. Los enlaces que lleguen en nombre de Web Hosting Talk o en el contexto de la seguridad del alojamiento deben examinarse con cuidado y, si es necesario realizar alguna acción, se debe utilizar un panel conocido del proveedor. Los datos antiguos del foro pueden suponer un riesgo que se extienda a las cuentas de infraestructura técnica.

Otro riesgo para los usuarios de comunidades técnicas es que sus antiguas direcciones de correo electrónico del foro estén vinculadas a una identidad profesional. Si la misma dirección se utilizó en paneles de atención al cliente, cuentas de dominios o proveedores de servidores, los atacantes pueden aprovechar esa relación para crear alertas de seguridad falsas. Conviene comprobar con especial cuidado los mensajes sobre suspensión de servidores, tráfico malicioso, facturas o renovaciones de dominios.

La publicación sobre Web Hosting Talk también recuerda el riesgo de que una contraseña de foro termine afectando a la infraestructura técnica. Comprometer una cuenta de foro por sí sola puede no proporcionar acceso a los servidores; sin embargo, el riesgo aumenta cuando coinciden una contraseña reutilizada, la misma dirección de correo electrónico y el contexto técnico. Los usuarios deberían actualizar sus antiguas contraseñas del foro en un gestor de contraseñas y dar preferencia a una llave de seguridad física o a la autenticación mediante una aplicación para los paneles críticos.

Las organizaciones también deberían evaluar estos registros antiguos de foros desde la perspectiva de la seguridad de sus empleados. Una cuenta de foro registrada con una dirección de correo electrónico corporativa puede permitir a los atacantes dirigir sus ataques al empleado por su función en soporte técnico o infraestructura. Sin embargo, esa coincidencia por sí sola no debería considerarse una prueba de uso indebido y debería abordarse con un enfoque centrado en la seguridad de la cuenta.

Si este registro coincide con su dirección de correo electrónico, revise sus cuentas teniendo en cuenta, uno por uno, los tipos de datos enumerados. Aunque el incidente sea antiguo, el correo electrónico, la contraseña, el teléfono, la dirección o el contexto de identidad pueden combinarse con otros conjuntos de datos y utilizarse más adelante en fraudes dirigidos.

La prioridad es cambiar las contraseñas de las cuentas que utilicen la misma, activar la verificación en dos pasos en las cuentas críticas, cerrar las sesiones inesperadas y utilizar la página de inicio de sesión conocida en lugar de hacer clic en notificaciones falsas. Aunque la contraseña no figure en el registro, los campos de correo electrónico y perfil pueden ser suficientes para el phishing.