Filtración de datos de XKCD

Los tipos de datos enumerados en este incidente son los siguientes: direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. La dirección IP y el nombre de usuario pueden vincular una cuenta de una comunidad técnica con otras identidades en línea. La presencia conjunta de estos campos puede facilitar a los atacantes la preparación de avisos falsos sobre cuentas, fraudes, cruces de identidades o intentos dirigidos de ingeniería social.

Según la información disponible, las contraseñas están en formato MD5 phpBB3; por ello, el riesgo es alto para quienes reutilizan la misma contraseña. Aunque no se incluya una contraseña, el riesgo no desaparece por completo: la dirección, el número de teléfono, la fecha de nacimiento, la información del dispositivo, el perfil laboral, el programa de fidelización, la actividad web o la información de compras también pueden bastar para convertir al usuario en un objetivo. Si se incluye una contraseña, debe comprobarse con urgencia si se reutiliza en otros servicios.

El registro abarca a aproximadamente 562 mil suscriptores del foro asociado al dominio xkcd.com. El incidente pertenece a la categoría de registros verificados. El alcance se ha determinado mediante la comparación del nombre de dominio, el contexto de la empresa, el país, el sector, el número de cuentas y las categorías de datos. Los campos que se muestran al usuario se limitan a los enumerados en el registro.

El sector se ha corregido: corresponde a un webcómic y una comunidad de foro, no al comercio minorista. En algunos casos, la verificación de la empresa puede ser limitada o el conjunto de datos puede haberse distribuido en entornos de terceros. En este caso, la explicación se centra en los aspectos que reflejan el riesgo real para el usuario, sin exagerar los aspectos sobre los que no hay certeza.

Están en riesgo los usuarios del foro XKCD, las personas que utilizan el mismo nombre de usuario en comunidades técnicas y las cuentas en las que se reutilizan contraseñas. El principal riesgo para estos usuarios es que los dominios filtrados se relacionen con información común utilizada en otras plataformas. Si el mismo correo electrónico, teléfono, nombre de usuario, dirección, perfil social o contraseña se repite en distintas cuentas, aumenta la superficie de ataque.

El contexto del foro técnico puede utilizarse en mensajes privados falsos, solicitudes de verificación de cuentas o notificaciones de la comunidad. Los contextos de videojuegos, comercio minorista, pagos, perfiles sociales, viajes, inversiones, aerolíneas y salud y bienestar generan riesgos distintos. El usuario debe considerar no solo la lista de dominios, sino también a qué cuenta o servicio están asociados.

Los usuarios afectados deben comprobar si reutilizan contraseñas en sus cuentas del foro y de correo electrónico, y realizar cambios en las cuentas en las que utilicen la misma contraseña. Si se ha incluido una contraseña o un campo similar, deben cambiar las contraseñas de todas las cuentas en las que utilicen la misma contraseña o una parecida, utilizar una contraseña única y activar la autenticación multifactor siempre que sea posible. La cuenta de correo electrónico también debe protegerse.

Si hay campos como dirección, número de teléfono, fecha de nacimiento, dispositivo, perfil de empresa, compras o programa de fidelización, los usuarios deben revisar las opciones de recuperación de la cuenta, el historial de sesiones, las reglas de reenvío y los mensajes sospechosos. Las solicitudes de verificación y de documentos recibidas en contextos financieros, de pagos o de aerolíneas deben confirmarse por un segundo canal.

Las contraseñas únicas, el cierre de cuentas antiguas y los hábitos de conexión segura que reducen la visibilidad de la dirección IP son importantes para las cuentas de foros. A largo plazo, las medidas básicas de protección son utilizar un gestor de contraseñas, contraseñas únicas y autenticación multifactor, cerrar las cuentas antiguas y eliminar los campos innecesarios del perfil. Dado que los datos personales permanentes no pueden recuperarse una vez expuestos, deben reforzarse los hábitos del usuario y la configuración de las cuentas.

Las organizaciones deben auditar periódicamente la minimización de datos, el plazo de conservación de los registros antiguos de clientes, los permisos de las cuentas de foros y comunidades, los campos de los programas de fidelización y los procesos de notificación de incidentes. Por parte del usuario, no utilizar la misma información de identidad en todas partes reduce el riesgo de forma duradera.

Si sus datos coinciden con este registro, debe revisar su cuenta del foro XKCD y las de otros foros en los que utilice el mismo nombre de usuario. Si encuentra una coincidencia, lea qué campos de datos se enumeran y determine el orden de las medidas en función de ellos. Si hay una contraseña, la prioridad es cambiarla; si hay una dirección o un número de teléfono, la prioridad es una alerta de fraude; si hay información financiera o de pagos, la prioridad es supervisar la cuenta; si hay un perfil social, la prioridad es revisar la privacidad.

Evaluación final: este registro corresponde a un incidente sensible que afecta a cuentas de un foro, porque contiene una dirección IP y una contraseña. Compare este registro con su historial de cuentas y revise uno por uno los servicios en los que utilice el mismo correo electrónico, número de teléfono, nombre de usuario, dirección o contraseña. Tras el incidente, cualquier búsqueda, correo electrónico, mensaje o notificación de recuperación de cuenta que resulte sospechoso debe considerarse de mayor riesgo.