Zoosk (2011) Presunta exposición de datos

Los campos de datos verificados son las direcciones de correo electrónico y las contraseñas. Se ha indicado que las contraseñas están en texto plano. Una contraseña en texto plano permite a los atacantes probar la misma información en otros formularios de inicio de sesión sin tener que descifrarla previamente. La dirección de correo electrónico también es una vía de contacto directa; cuando ambos campos aparecen juntos, ofrecen una base sólida para el phishing, los intentos de acceso a cuentas y los mensajes amenazantes que incluyen contraseñas antiguas.

La diferencia importante en este incidente es que las pruebas de que los datos proceden de Zoosk son débiles. Por ello, usted no debe suponer que el resultado proviene necesariamente de su cuenta de Zoosk. Por otra parte, la contraseña podría proceder de otra cuenta antigua y seguir utilizándose en distintos servicios. Como es habitual que las contraseñas antiguas se reutilicen durante años en diferentes sitios, dejar de reutilizarlas es una prioridad, aunque no se haya confirmado el origen de la filtración.

La fecha del incidente figura como el 1 de enero de 2011, aproximadamente. La fecha de incorporación al catálogo es el 8 de febrero de 2017 a las 07:59:39 UTC, y la de modificación, el 6 de agosto de 2020 a las 21:54:13 UTC. El número de registros afectados figura como 52 578 183. Esta fecha y esta cifra describen el alcance del supuesto conjunto de datos que circulaba bajo el nombre de Zoosk; no identifican una base de datos concreta filtrada directamente desde el entorno del servicio de Zoosk.

En este incidente, el nombre de usuario, la dirección IP, el nombre completo, el número de teléfono, la dirección física, la tarjeta de pago, el número de documento oficial de identidad, la fecha de nacimiento, los detalles del perfil, los mensajes privados y la información sobre relaciones no se encuentran entre los campos de datos verificados. Añadir estos campos sería engañoso. El registro debe mantenerse en la categoría de fabricado y no verificado; aun así, debe conservar su clasificación como sensible, porque un conjunto de datos asociado al nombre de un sitio de citas como Zoosk puede afectar a la privacidad y la reputación del usuario.

Las personas con mayor riesgo son aquellas que utilizan el mismo correo electrónico y la misma contraseña en varios servicios. Como la contraseña está almacenada en texto plano, los atacantes pueden probar esa información en cuentas de correo electrónico, redes sociales, compras, videojuegos, foros o trabajo. La cuenta de correo electrónico es un objetivo especialmente prioritario, ya que los enlaces para restablecer las contraseñas de muchos servicios se envían a la bandeja de entrada. Si la cuenta de correo electrónico queda comprometida, las demás cuentas también corren peligro.

La asociación con el sitio de citas también puede generar un riesgo de presión social y chantaje. Los atacantes pueden hacer que sus mensajes resulten más convincentes mostrando la contraseña antigua o la dirección de correo electrónico. Un mensaje de este tipo no demuestra que los datos procedan realmente de la cuenta de Zoosk; sin embargo, constituye una advertencia suficiente para tomar medidas de seguridad. Si se ha utilizado una dirección de correo electrónico corporativa, el riesgo puede trascender el ámbito personal y convertirse en un problema de seguridad corporativa y de exposición a la ingeniería social.

La contraseña que aparece en este conjunto de datos no debe considerarse segura para ningún servicio. Si utiliza esa misma contraseña o variantes similares en otras cuentas, sustitúyalas de inmediato por contraseñas únicas y largas. Proteja primero la cuenta de correo electrónico con una contraseña robusta, autenticación de dos factores y supervisión de las sesiones activas. Un gestor de contraseñas facilita la creación y el uso continuado de contraseñas diferentes y robustas para cada cuenta.

No haga clic en enlaces de correos electrónicos o mensajes sospechosos, no abra archivos ni responda a solicitudes de pago. Los mensajes amenazantes que incluyen una contraseña antigua no son prueba de que exista acceso actual a la cuenta. Revise todas las cuentas en las que utilice la misma combinación de correo electrónico y contraseña, cierre las sesiones activas y habilite las alertas de seguridad en los servicios importantes. Si tiene una cuenta de Zoosk, revise por separado la seguridad de su contraseña y la de su correo electrónico.

Utilizar una contraseña única para cada cuenta es la defensa más eficaz frente a los conjuntos de credenciales de origen desconocido. Aunque no se confirme el origen real de un conjunto de datos, los atacantes pueden aprovechar una combinación de correo electrónico y contraseña si se reutiliza en otros servicios. Usar direcciones de correo electrónico distintas, autenticación de dos factores y un gestor de contraseñas evita que una sola contraseña antigua se extienda a todas las cuentas.

Utilizar su dirección de correo electrónico principal en cuentas para entablar amistades y en redes sociales puede generar un riesgo de privacidad a largo plazo. Cierre periódicamente las cuentas que ya no utiliza y revise las direcciones de correo electrónico de recuperación y las sesiones de las cuentas activas. No reutilice contraseñas antiguas y reduzca al mínimo la información que permita vincular fácilmente su identidad personal con cuentas en servicios sensibles. El objetivo es evitar que incluso un conjunto de datos de autenticidad dudosa perjudique la seguridad del conjunto de sus cuentas.

Si en LeakData aparece un resultado asociado a Zoosk 2011 para sus datos, considérelo un riesgo de credenciales clasificado como no verificado y fabricado. Un resultado positivo indica que la dirección de correo electrónico y la contraseña podrían haberse incluido en este conjunto de datos que circula bajo el nombre de Zoosk; sin embargo, no demuestra que los datos procedan de los sistemas de Zoosk. El primer paso es proteger la cuenta de correo electrónico; el segundo, cambiar las contraseñas de todas las cuentas que utilizan la misma contraseña; y el tercero, estar alerta ante los mensajes de phishing y chantaje.

El impacto comunicado de este incidente es de 52 578 183 registros. El conjunto de datos de Zoosk de 2011 reviste una importancia crítica por las contraseñas en texto plano y por su asociación con el nombre del sitio de citas. Si el resultado es positivo, restablezca sus contraseñas, habilite la autenticación de dos factores, cierre las sesiones antiguas, revise las cuentas sensibles abiertas con el mismo correo electrónico y responda a los mensajes amenazantes con calma y basándose en las pruebas.