Filtración de datos de Wife Lovers

Los campos de datos verificados son direcciones de correo electrónico, direcciones IP, nombres, contraseñas y nombres de usuario. Una dirección de correo electrónico permite a los atacantes contactar directamente con el usuario; un nombre de usuario puede permitir vincular a una misma persona con distintos foros, redes sociales o cuentas de juegos. El nombre hace que esa vinculación sea más personal. Una dirección IP también puede aportar indicios sobre la zona aproximada desde la que se accede, el proveedor de servicios de Internet y los patrones de conexión.

El campo de contraseña es uno de los elementos más críticos de este incidente. DEScrypt es un sistema de hash antiguo y considerado débil, por lo que supone un riesgo elevado para las contraseñas cortas, predecibles o reutilizadas. Los atacantes pueden intentar acceder a otras cuentas combinando las coincidencias entre los correos electrónicos y los nombres de usuario comprometidos con intentos de uso de contraseñas. En una filtración de carácter sensible, como la de Wife Lovers, este riesgo técnico se suma al riesgo para la privacidad personal y agrava el impacto del incidente.

La fecha del incidente se ha confirmado como el 7 de octubre de 2018. La fecha de incorporación de los registros a índices fiables de filtraciones figura como el 20 de octubre de 2018, y la fecha de modificación, como el 23 de octubre de 2018 a las 06:00:07 UTC. El número de cuentas afectadas se ha registrado como 1 274 051. Se ha indicado que la base de datos daba soporte a ocho sitios distintos de contenido para adultos y que el impacto total se comunicó a partir del conjunto de datos asociado al dominio Wife Lovers. Por tanto, no debe confundirse la fecha de la filtración con las fechas posteriores de inclusión en esos índices.

En este incidente, los números de teléfono, las direcciones físicas, las tarjetas de pago, los números de documentos oficiales de identidad, las fechas de nacimiento, los historiales de compras y el contenido de mensajes privados no figuran entre los campos de datos verificados. El riesgo debe comunicarse al usuario únicamente a partir de los campos verificados. Añadir otros campos sería engañoso; omitir la información sobre los hashes de contraseñas supondría subestimar el riesgo de toma de control de las cuentas. El registro de Wife Lovers debe verificarse y mantenerse clasificado como sensible.

El mayor riesgo lo corren quienes utilizan en otros servicios la misma dirección de correo electrónico o el mismo nombre de usuario que en su cuenta de Wife Lovers. Si se utiliza la misma contraseña o un patrón de contraseñas similar en distintas cuentas, una sola filtración puede extender sus efectos a varias cuentas. Para quienes se registran con un correo electrónico de trabajo, el riesgo no se limita al ámbito personal: también pueden surgir riesgos de phishing corporativo y daños a la reputación.

Por la naturaleza sensible del contenido, también deben tenerse en cuenta los mensajes destinados al chantaje y la humillación. Los atacantes pueden hacer que sus mensajes resulten más convincentes mostrando un correo electrónico, un nombre de usuario, un nombre o parte de una dirección IP reales. En estos casos, pueden observarse intentos de exigir un pago, inducir a hacer clic en un enlace o solicitar información adicional. En lugar de responder precipitadamente a esos mensajes, los usuarios deben proteger sus cuentas, conservar las pruebas y, si es necesario, pedir ayuda a los equipos de soporte o seguridad correspondientes.

La contraseña utilizada en la cuenta de Wife Lovers ya no debe considerarse segura. Si esa misma contraseña o variantes muy similares se utilizan en otros servicios, deben sustituirse de inmediato por contraseñas únicas y largas. La protección de la cuenta de correo electrónico debe ser prioritaria, porque los enlaces para restablecer contraseñas suelen llegar a la bandeja de entrada. La cuenta de correo debe contar con una contraseña robusta, autenticación de dos factores y supervisión de las sesiones activas.

No se deben abrir enlaces ni archivos incluidos en correos electrónicos o mensajes sospechosos, ni responder a solicitudes de pago. Los mensajes de amenaza que contienen un nombre de usuario, una dirección IP o parte de una contraseña antigua no demuestran por sí solos que exista acceso actual a la cuenta, aunque parezcan auténticos. Deben revisarse los ajustes de privacidad de las cuentas de redes sociales, foros y juegos que utilicen el mismo nombre de usuario, eliminarse la información innecesaria de los perfiles y cerrarse las sesiones antiguas.

La dirección de correo electrónico principal no debe utilizarse en servicios de contenido sensible o que impliquen riesgos para la privacidad. Un correo electrónico independiente, una contraseña única y la verificación en dos pasos evitan que una sola filtración extienda sus efectos a otras cuentas. Elegir el mismo nombre de usuario en todas las plataformas también es arriesgado, porque facilita la vinculación de distintas cuentas con una misma persona. Por ello, en los servicios sensibles debe evitarse el uso del nombre real, del correo electrónico de trabajo o de un alias fácilmente reconocible.

El uso de un gestor de contraseñas facilita la creación de contraseñas largas y únicas para cada cuenta. Las cuentas antiguas de foros y sitios de contenido para adultos deben revisarse periódicamente; las que ya no se utilizan deben cerrarse o, al menos, actualizarse sus contraseñas y direcciones de correo electrónico. Deben mantenerse activadas las alertas de seguridad del correo electrónico y comprobarse con regularidad los avisos de inicios de sesión inesperados y los mensajes de restablecimiento de contraseñas. El objetivo a largo plazo es evitar que una sola filtración sensible desencadene una cadena de daños a la identidad, la reputación y la seguridad de las cuentas.

Los usuarios que vean un resultado de Wife Lovers en LeakData deben considerarlo una advertencia de seguridad de la cuenta de carácter sensible. Un resultado positivo indica que la dirección de correo electrónico podría haber aparecido en este conjunto de datos y alerta del riesgo asociado a los nombres de usuario, los nombres, las direcciones IP y los hashes de contraseñas. El primer paso es proteger la cuenta de correo electrónico; el segundo, dejar de reutilizar contraseñas; y el tercero, revisar otras cuentas creadas con el mismo nombre de usuario.

El impacto verificado de este incidente es de 1 274 051 cuentas. La filtración de Wife Lovers debe tratarse como una prioridad alta por los datos de hashes de contraseñas y por el contexto de contenido sensible. Si el resultado es positivo, el usuario debe cambiar sus contraseñas, activar la autenticación de dos factores, cerrar las sesiones antiguas, revisar los perfiles que utilicen el mismo nombre de usuario y actuar con calma y basándose en pruebas ante los mensajes de extorsión o phishing.