Filtración de datos de YouNow

Las categorías de datos verificadas son direcciones de correo electrónico, direcciones IP, nombres, nombres de usuario y enlaces a perfiles de redes sociales. El anuncio de venta hacía referencia a unos 40 millones de registros de cuentas, mientras que el índice fiable identificó 18 241 518 direcciones de correo electrónico únicas; muchos registros no tenían correo electrónico, por lo que las cifras corresponden a unidades de recuento distintas, no deben sumarse y no deben presentarse como 40 millones de personas únicas. YouNow autenticaba a los usuarios a través de proveedores de redes sociales y declaró que el conjunto de datos del incidente no contenía contraseñas. Un enlace a un perfil de una red social puede vincular una identidad de YouNow con la presencia de una persona en otra plataforma, mientras que los nombres y los nombres de usuario facilitan la suplantación personalizada. Las direcciones de correo electrónico permiten realizar ataques de phishing e identificar cuentas, y las direcciones IP pueden aportar información aproximada sobre la región y el contexto de la conexión. Las contraseñas de los proveedores de redes sociales, los tokens de acceso, los mensajes privados, la información de pago y el contenido de las retransmisiones no son categorías verificadas en este caso; incluirlas iría más allá de las pruebas disponibles.

Los datos de cuentas asociados a YouNow aparecieron a la venta el 14 de febrero de 2019 junto con anuncios de otras grandes bases de datos. La fecha del 15 de febrero que figura en este registro es una referencia del catálogo; las pruebas no permiten determinar el día de la extracción. El anuncio afirmaba que había 40 millones de registros, pero los registros sin correo electrónico dieron lugar a un recuento verificado menor de direcciones de correo electrónico únicas. Se sugirió que existía una debilidad común en las bases de datos de varios sitios, pero no se demostró que en YouNow hubiera una vulnerabilidad de PostgreSQL, un fallo de la aplicación o un error de configuración. No debe inferirse el método de acceso. “Filtración de base de datos” describe el formato de base de datos masiva en el que se distribuyó la información de las cuentas; el inicio de sesión mediante redes sociales no significa que un proveedor de identidad sufriera una intrusión. La ausencia de contraseñas no hace que los datos sean inofensivos, pero este incidente no debe describirse como una exposición de contraseñas.

El principal grupo de riesgo son las personas que usaron YouNow antes de febrero de 2019 y vincularon un correo electrónico, un nombre, un nombre de usuario o un perfil de una red social. Reutilizar el mismo nombre de usuario en varias plataformas facilita la vinculación de perfiles y los ataques de suplantación dirigidos a una persona. El correo electrónico puede utilizarse para enviar alertas de seguridad falsas, invitaciones a retransmisiones, avisos sobre derechos de autor o mensajes de verificación o recuperación. Una dirección IP no es una dirección postal, pero la información aproximada sobre la ubicación, el proveedor o el período de conexión puede hacer que un mensaje resulte creíble. Como no hay contraseñas en los datos, una coincidencia no demuestra que un atacante pudiera iniciar sesión en la cuenta de la red social o tomar el control de la cuenta de YouNow. Un enlace a un perfil de una red social tampoco significa que se haya filtrado un token de acceso. La exposición, la vinculación entre plataformas, el phishing y el uso indebido confirmado de cuentas son riesgos distintos.

Si se detecta una coincidencia, proteja su cuenta en el proveedor de redes sociales que utilizó para YouNow y la cuenta de correo electrónico asociada. Active la autenticación multifactor, revise los datos de recuperación, cierre las sesiones que no reconozca y elimine las aplicaciones conectadas que ya no utilice. Si recibe mensajes que se presentan como comunicaciones del servicio de asistencia de YouNow o de una red social, examine el dominio real del remitente y el destino del enlace; abra la aplicación o escriba la dirección en lugar de iniciar sesión desde un mensaje. Como la exposición de contraseñas no está verificada, no suponga únicamente a partir de este registro que se filtró su contraseña del proveedor de redes sociales. Aun así, sustituya las contraseñas reutilizadas por contraseñas únicas, ya que podrían aparecer en otro incidente. Si encuentra un perfil que suplanta su identidad, una retransmisión no autorizada, una aplicación que no reconoce o un cambio inesperado en los datos de recuperación, conserve las pruebas, cierre las sesiones y comuníquelo a través del servicio de asistencia oficial.

El inicio de sesión mediante redes sociales es cómodo, pero un solo proveedor puede convertirse en la puerta de entrada a muchas cuentas. Use contraseñas únicas para su cuenta principal de correo electrónico y sus cuentas de redes sociales, guárdelas en un gestor de contraseñas y active la autenticación multifactor con una aplicación o una llave de seguridad física. Revise periódicamente los permisos de las aplicaciones conectadas, elimine los servicios que no utilice y evite conceder acceso al perfil si una aplicación no lo necesita. Usar el mismo nombre de usuario en varias plataformas facilita la correlación de identidades; considere utilizar nombres de usuario distintos o alias de correo electrónico para su identidad pública de retransmisiones y sus cuentas privadas. Reduzca la información innecesaria sobre ubicación y contacto, así como los enlaces innecesarios entre redes, en sus perfiles. No abandone una cuenta simplemente eliminando la aplicación; utilice las opciones de cierre de cuenta y eliminación de datos. Confirme los avisos de seguridad dentro del servicio, en lugar de hacerlo mediante un enlace de correo electrónico, y siga comprobando periódicamente si sus datos han quedado expuestos.

Una coincidencia con su correo electrónico significa que este apareció en el conjunto de datos asociado a YouNow, que contiene 18 241 518 direcciones únicas. No demuestra que los supuestos 40 millones de registros correspondieran a usuarios únicos, que la cuenta siga abierta, que hubiera una contraseña visible ni que un proveedor de redes sociales sufriera una intrusión. Si se detecta una coincidencia, revise las sesiones, las aplicaciones conectadas y la configuración de recuperación de la cuenta de la red social utilizada para iniciar sesión, y esté atento a los avisos falsos de YouNow dirigidos a su correo electrónico o nombre de usuario. La ausencia de coincidencias no garantiza una seguridad absoluta, ya que podría haber utilizado otro correo electrónico, haber aparecido solo en un registro sin correo electrónico o haberse visto afectado por otro incidente. Los servicios de comprobación solo abarcan los conjuntos de datos indexados. No pierda de vista que los datos no contenían contraseñas y no describa un enlace a un perfil de una red social como un token de acceso. Ante mensajes sospechosos, evalúe en conjunto el dominio del remitente, el destino del enlace, la presión para actuar y las solicitudes de contraseñas o códigos de verificación.