Yam Filtración de datos

El conjunto de datos verificado contenía fechas de nacimiento, direcciones de correo electrónico, nombres, nombres de usuario, números de teléfono, direcciones físicas y hashes de contraseñas generados con MD5 sin sal. No hay pruebas de que se publicaran contraseñas en texto plano, pero MD5 sin sal es un método de hash rápido y débil según los estándares actuales. La cifra de 13 258 797 corresponde a direcciones de correo electrónico únicas. Algunas listas secundarias indican aproximadamente 16 millones de registros, pero ese total no constituye una medida claramente definida de cuentas únicas y no se utiliza aquí.

El incidente está relacionado con datos de usuarios del portal web Yam.com, con sede en Taiwán, que datan de junio de 2013. El conjunto de datos se examinó y verificó después de aparecer en un conocido foro de hackers años más tarde, en 2021, y se añadió a los catálogos públicos de filtraciones el 22 de mayo de 2021. Yam es un portal taiwanés de larga trayectoria que ha ofrecido servicios de búsqueda, noticias, correo electrónico, blogs, vídeo y comunidades, por lo que este registro no debe atribuirse a una empresa de Estados Unidos con un nombre similar ni describirse únicamente como una aplicación de redes sociales. No se han divulgado el método de acceso inicial, la vulnerabilidad aprovechada ni el servidor o la copia de seguridad de los que se extrajo la información. Su clasificación como filtración de una base de datos describe la publicación de la base de datos de usuarios en un foro; no afirma que se utilizara un vector de ataque técnico concreto. El intervalo de ocho años entre la fecha del incidente y la de su incorporación al catálogo no significa que la filtración ocurriera en 2021.

El mayor riesgo afecta a quienes abrieron una cuenta para los servicios del portal, correo electrónico, blogs o comunidades de Yam hacia 2013 y reutilizaron la misma contraseña en otros servicios. Una persona que haya olvidado su antigua cuenta o que ya no utilice el servicio puede seguir expuesta, porque una dirección de correo electrónico, una fecha de nacimiento, un número de teléfono y una dirección física no cambian automáticamente. Los hashes MD5 sin sal aumentan el riesgo de que las contraseñas se descubran mediante ataques fuera de línea, especialmente si son cortas y comunes. Si la misma contraseña protegía la cuenta de correo electrónico, los atacantes pueden obtener enlaces para restablecer contraseñas de otros servicios. La información sobre direcciones y fechas de nacimiento puede ayudar a los delincuentes a responder preguntas de verificación poco seguras utilizadas por bancos o proveedores de telecomunicaciones. Las personas cuyos números de teléfono aparecen en los datos deben desconfiar de las llamadas falsas de asistencia técnica, de servicios de entrega o sobre la seguridad de la cuenta. Una coincidencia no significa que se hayan expuesto tarjetas de pago, cuentas bancarias o números de documentos oficiales de identidad; esos campos no figuran entre las categorías de datos verificadas.

Si recuerda la contraseña que utilizaba para Yam hacia 2013, identifique todas las cuentas que todavía usan esa misma contraseña o una similar. Empiece por las cuentas de correo electrónico, banca, telecomunicaciones y redes sociales, y cree una contraseña única y larga para cada servicio; un gestor de contraseñas fiable reduce la reutilización. Active la verificación en dos pasos mediante una aplicación o una llave de seguridad siempre que esté disponible y cierre las sesiones activas que no reconozca. Revise el teléfono de recuperación, la dirección de correo alternativa, las reglas de reenvío y las aplicaciones conectadas a la cuenta de correo electrónico. No confíe en alguien que afirme representar a Yam o a otra institución solo porque conoce una dirección antigua, una fecha de nacimiento o un número de teléfono, si le pide una contraseña, un código de un solo uso o un pago. Escriba usted mismo la dirección conocida de la institución en lugar de seguir un enlace recibido en un mensaje. Si aparecen alertas de intentos fallidos de inicio de sesión, restablecimientos inesperados de contraseñas o nuevos dispositivos, cambie inmediatamente la contraseña correspondiente y revise el historial de sesiones. Conserve la fecha, el número y los datos del remitente de las llamadas y los mensajes sospechosos.

Una fecha de nacimiento y una dirección anterior no pueden cambiarse con la misma facilidad que una contraseña, por lo que la protección debe mantenerse más allá de las primeras semanas. Utilice los informes de seguridad del gestor de contraseñas para sustituir periódicamente las contraseñas reutilizadas, débiles o expuestas anteriormente. Considere la cuenta de correo electrónico como el eje de su identidad digital y protéjala con una contraseña robusta, verificación en dos pasos y opciones de recuperación actualizadas. Evite responder con información real a preguntas de seguridad basadas en el lugar de nacimiento, la escuela o el apellido; cuando el servicio lo permita, cree respuestas aleatorias. Si reutiliza un nombre de usuario en muchas plataformas, recuerde que los atacantes pueden relacionar esas cuentas y hacer más convincentes los intentos de suplantación de identidad. Trate con cautela los mensajes que contengan un número de teléfono o una dirección antiguos, ya que los delincuentes pueden utilizar datos desactualizados para demostrar una supuesta relación previa. Antes de cerrar una cuenta que no utilice, elimine los campos del perfil, las aplicaciones conectadas y las sesiones activas. Cuando aparezca otro conjunto de datos de Yam, compare su fecha, sus campos y el número de cuentas únicas para determinar si se trata de un nuevo incidente o de otra copia de los datos de 2013.

Busque en LeakData.io con la dirección de correo electrónico que utilizaba para Yam hacia 2013 para comprobar si coincide con este registro. Una coincidencia indica que la dirección está presente en el conjunto de datos verificado; no significa que los siete tipos de datos enumerados estén completos en ese registro individual. Un resultado sin coincidencias no demuestra que no exista una cuenta creada con otra dirección, por lo que debe comprobar por separado sus antiguas direcciones personales y de trabajo. Nunca facilite una contraseña, un hash de contraseña, un código de un solo uso, información de pago o un documento de identidad en respuesta a un resultado de búsqueda. Si aparece una coincidencia, deje primero de reutilizar la contraseña antigua, proteja la cuenta de correo electrónico y active la verificación en dos pasos. Al revisar nuevas cifras sobre filtraciones de Yam, no compare el recuento establecido de 13 258 797 direcciones de correo electrónico únicas con el total de filas o con una afirmación no verificada de aproximadamente 16 millones como si fueran la misma medida. Distinguir el incidente de junio de 2013 de la publicación en el foro en 2021 también permite mantener una cronología correcta del riesgo.