Youku Filtración de datos

Las categorías de datos verificadas en el conjunto de datos de Youku son las direcciones de correo electrónico y las contraseñas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, vinculación de cuentas, spam y notificaciones de seguridad falsas. El campo de contraseña contiene hashes MD5 de contraseñas; esto no significa que la contraseña en texto claro sea directamente visible, pero sí aumenta el riesgo de que se recuperen las contraseñas débiles a partir de sus hashes.

Los atacantes pueden probar la misma combinación de correo electrónico y contraseña en cuentas de redes sociales, correo electrónico, compras, juegos, vídeo, almacenamiento en la nube y trabajo. Si se reutiliza la misma contraseña en distintos servicios, una antigua filtración de una plataforma de vídeo puede convertirse en un riesgo actual de toma de control de cuentas. La dirección de correo electrónico también puede utilizarse en mensajes sobre suscripciones falsas, advertencias de derechos de autor, seguridad de la cuenta de vídeo o notificaciones de pago.

La fecha de la filtración de Youku debe considerarse el 1 de diciembre de 2016; la fecha de incorporación del registro, el 15 de abril de 2017; y el número de cuentas afectadas, 91 890 110. Los campos de datos verificados son las direcciones de correo electrónico y las contraseñas. El campo de contraseña está asociado al formato de hash MD5, y esta distinción es importante para comunicar con precisión el riesgo para los usuarios.

Al explicar el alcance, no deben presentarse los números de teléfono, las direcciones físicas, las tarjetas de pago, los documentos de identidad, los mensajes privados, el historial de seguimiento ni el historial de vídeos subidos como categorías de datos cuya filtración esté confirmada. El alcance respaldado por información fiable comprende los riesgos relacionados con la identificación de las cuentas y los hashes de contraseñas. Por ello, la advertencia al usuario debe centrarse en la reutilización de contraseñas, el phishing por correo electrónico y las comprobaciones de seguridad de las cuentas.

El principal grupo en riesgo está formado por quienes tenían una cuenta de Youku en 2016 o antes, o utilizaban la misma dirección de correo electrónico en servicios de vídeo, redes sociales y entretenimiento. Los usuarios que reutilizan la misma contraseña en su cuenta de correo electrónico, redes sociales, sitios de compras, cuentas de juegos, almacenamiento en la nube o cuenta de trabajo corren un riesgo mayor.

Los usuarios con cuentas antiguas en servicios de vídeo y entretenimiento con sede en China deben tener precaución ante mensajes falsos sobre seguridad de la cuenta, avisos de derechos de autor, renovación de suscripciones, retirada de vídeos o alertas de pago. Los atacantes pueden preparar mensajes que den la impresión de que existe una relación real con el servicio, aunque solo conozcan la dirección de correo electrónico. Si se reutiliza la contraseña, el riesgo se extiende a otras cuentas.

Los usuarios que obtengan una coincidencia en los datos de Youku deben cambiar la contraseña de su cuenta de Youku y de todas las cuentas en las que utilicen la misma contraseña. Deben dar prioridad a las cuentas de correo electrónico, redes sociales, compras, juegos, vídeo, almacenamiento en la nube y trabajo. Las nuevas contraseñas deben ser largas y únicas, y elegirse entre las contraseñas almacenadas en un gestor de contraseñas.

Debe activarse la autenticación de dos factores en todas las cuentas principales que la admitan. Deben revisarse las sesiones activas y los dispositivos conectados, y cerrarse las sesiones que no se reconozcan. Ante mensajes sobre seguridad de cuentas de vídeo, suscripciones, derechos de autor, pagos o advertencias relativas a cuentas antiguas, debe iniciar sesión desde la dirección web conocida del servicio o su aplicación oficial antes de hacer clic en cualquier enlace. No deben compartirse códigos de un solo uso, contraseñas de cuentas ni enlaces de recuperación en ninguna conversación con el servicio de asistencia.

A largo plazo, las defensas básicas son una contraseña única para cada servicio, un gestor de contraseñas y la autenticación de dos factores. A menudo, las cuentas de servicios de entretenimiento y vídeo no se consideran críticas; sin embargo, cuando se utiliza la misma combinación de correo electrónico y contraseña, los datos de estas cuentas pueden emplearse en intentos de acceso a servicios más importantes.

Los usuarios deben revisar periódicamente sus cuentas antiguas de vídeo, juegos y entretenimiento, cerrar las que no necesiten y mantener actualizadas las direcciones de correo electrónico de recuperación. En las filtraciones relacionadas con formatos antiguos de hash de contraseñas, como MD5, restablecer por completo la contraseña es el paso más importante. Como los mensajes dirigidos pueden continuar durante mucho tiempo tras la exposición de una dirección de correo electrónico, los enlaces sospechosos deben verificarse por un canal distinto.

La consulta en LeakData muestra si la dirección de correo electrónico consultada se encuentra en el conjunto de datos de Youku. Un resultado positivo indica que la dirección de correo electrónico está incluida en este conjunto de datos y que deben tenerse en cuenta los campos de datos verificados para evaluar el riesgo. Este resultado no demuestra que se hayan expuesto datos de tarjetas de pago, números de teléfono, el historial de navegación ni el contenido de mensajes privados.

Un resultado negativo solo significa que no se encontró ninguna coincidencia en el conjunto de datos de Youku; no descarta la posibilidad de aparecer en otras filtraciones de datos. Los usuarios que reciban un resultado positivo deben dejar de reutilizar contraseñas, activar la autenticación de dos factores, revisar las sesiones antiguas y verificar por un canal distinto los mensajes de seguridad relativos a cuentas de vídeo o entretenimiento.