Filtración de datos de Zoosk (2020)

Las 17 categorías de datos verificadas son fechas de nacimiento, hábitos de consumo de alcohol, niveles educativos, direcciones de correo electrónico, etnias, estructura familiar, géneros, ubicaciones geográficas, niveles de ingresos, nombres, apodos, características físicas, opiniones políticas, situaciones sentimentales, religiones, orientaciones sexuales y hábitos de consumo de tabaco. Vincular una dirección de correo electrónico con estos campos del perfil puede ayudar a los atacantes a crear mensajes falsos convincentes de soporte o verificación de cuentas. La orientación sexual, la religión, la etnia, las opiniones políticas y la situación sentimental conllevan riesgos de divulgación no deseada, acoso o ataques discriminatorios dirigidos. Los números de teléfono, los datos de pago, los mensajes privados y las fotos no son categorías de datos verificadas para este registro.

La fecha de referencia de la filtración es el 12 de enero de 2020. En mayo de 2020, un anuncio de venta afirmaba contener aproximadamente 30 millones de registros de usuarios de Zoosk, y los datos circularon después ampliamente por distintas comunidades en línea. El análisis de referencia verificó 23 927 853 direcciones de correo electrónico únicas y los campos sensibles de los perfiles; el registro se añadió el 7 de agosto de 2020. Se afirmó que existían hashes MD5 de contraseñas, pero el campo correspondiente tenía un valor null en la copia que circulaba. Por tanto, la afirmación inicial de que había unos 30 millones de registros no corresponde al recuento de referencia de direcciones de correo electrónico únicas, y las contraseñas no deben añadirse como categoría de datos verificada. No se divulgaron públicamente el punto de entrada exacto ni la infraestructura afectada.

Las personas que tenían una cuenta de Zoosk durante el periodo afectado y añadieron su nombre real, fecha de nacimiento, ubicación o preferencias personales detalladas afrontan el riesgo más directo. La vinculación no deseada de un perfil de citas con el trabajo, la familia o un círculo social puede afectar a la privacidad y a la seguridad personal. Quienes usaron un correo electrónico corporativo pueden ser objeto de ataques dirigidos en el ámbito laboral, mientras que quienes tenían un perfil público pueden resultar más fáciles de identificar en distintos servicios. Una cuenta antigua o cerrada no queda necesariamente fuera de riesgo, ya que los datos de perfil que circulan pueden vincularse con cuentas más recientes años después.

Las contraseñas no son una categoría de datos verificada para este registro, por lo que no debe interpretar una coincidencia como prueba directa de que una contraseña quedó expuesta. Primero, revise las sesiones activas de su correo electrónico, las reglas de reenvío y las opciones de recuperación; después, active la autenticación multifactor. No siga enlaces incluidos en mensajes de verificación de perfiles, suscripciones, pagos o eliminación de fotos que afirmen proceder de Zoosk u otro servicio; acceda directamente al sitio web oficial. No pague a quien amenace con revelar información sobre su vida privada, y conserve esos mensajes y denúncielos ante la plataforma y, cuando corresponda, ante las autoridades locales. Si utiliza la misma contraseña o contraseñas similares en varios servicios, cambie a contraseñas únicas como medida general de seguridad de la cuenta.

Usar alias de correo electrónico específicos o enmascarados para los servicios de citas y otros servicios sensibles dificulta vincular conjuntos de datos distintos a una misma identidad. Mantenga solo los campos necesarios del perfil y revise periódicamente la visibilidad de su ubicación, fecha de nacimiento, ingresos, opiniones políticas o creencias religiosas. Utilice las opciones de eliminación de cuentas para los perfiles cerrados y solicite la eliminación de los datos que ya no sean necesarios. No utilice preferencias sensibles como parte de una contraseña o de la respuesta a una pregunta de seguridad, y manténgase atento a largo plazo a los mensajes relacionados con la reputación o la extorsión.

Consulte este registro con la dirección de correo electrónico que utilizó en Zoosk. Una coincidencia significa que la dirección aparece en el conjunto de datos verificado de Zoosk de 2020; no demuestra que se haya expuesto una contraseña, un mensaje privado, una foto o un dato de pago. Si el resultado es positivo, dé prioridad a la seguridad del correo electrónico y a la privacidad del perfil, trate con cautela los mensajes que contengan detalles personales y considere las opciones de eliminación de datos de una cuenta antigua. Si el resultado es negativo, recuerde que solo se aplica a este conjunto de datos y no debe confundirse con otros registros de Zoosk.