Filtración de datos de Zooville

Los campos de datos verificados son fechas de nacimiento, direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario. La dirección de correo electrónico se puede utilizar para comunicarse directamente con el usuario. El nombre de usuario facilita la vinculación de identidades si se prefiere el mismo alias en diferentes foros o redes sociales. La dirección IP puede proporcionar pistas adicionales sobre la ubicación aproximada y los datos de conexión. La fecha de nacimiento, por su parte, es un dato personal persistente que se puede utilizar en la adivinación de contraseñas, ataques de phishing y situaciones de recuperación de cuentas.

Se ha señalado que las contraseñas se almacenan como hashes bcrypt. bcrypt se considera más robusto frente a esquemas de hash débiles; sin embargo, las contraseñas débiles o reutilizadas siguen representando un riesgo. Si se repite la misma contraseña en cuentas de correo electrónico, redes sociales, videojuegos, foros o trabajo, los atacantes podrían probar esta información en distintas pantallas de inicio de sesión. En el contexto de un foro de temática sensible, además del riesgo técnico para la cuenta, aumentan los efectos del chantaje, la presión social y el phishing.

La fecha de la vulneración se ha confirmado como el 27 de septiembre de 2019. La fecha de inclusión en la lista corresponde al 19 de octubre de 2019, 21:22:44 UTC, y la fecha de modificación al 20 de octubre de 2019, 21:58:16 UTC. El número de cuentas afectadas se ha registrado en 71 407. El incidente se originó con el acceso a datos mediante una vulnerabilidad sin parchear en el software de foros vBulletin, y más adelante se revelaron campos adicionales a través de un volcado completo de la base de datos del foro. Se ha informado que el administrador del sitio eliminó los datos del foro tras la filtración y migró a una nueva configuración de foro.

En el caso de Zooville, el nombre completo, el número de teléfono, la dirección física, la tarjeta de pago, el número de identificación oficial, el contenido de mensajes privados o el historial de compras no forman parte de los campos de datos verificados. Incluir estos campos resultaría engañoso. El alcance debe limitarse a la fecha de nacimiento, el correo electrónico, la IP, la contraseña y el nombre de usuario. Los registros deben permanecer verificados y clasificados como sensibles, ya que la combinación de la temática del foro y los campos expuestos plantea un riesgo significativo para la privacidad del usuario.

Las personas que corren el mayor riesgo son aquellas que también utilizan en otros servicios la dirección de correo electrónico o el nombre de usuario de su cuenta de Zooville. Si existe el mismo alias en redes sociales, foros, cuentas de videojuegos o mensajería, se pueden establecer conexiones entre perfiles. El riesgo aumenta aún más si se emplea la misma contraseña en otras cuentas. La cuenta de correo electrónico es una prioridad especial, ya que los enlaces de restablecimiento de contraseña de muchos servicios se envían a la bandeja de entrada del correo electrónico.

Debido al contexto de temática sensible del foro, se pueden prever chantajes, situaciones comprometedoras y mensajes de phishing dirigido. Los atacantes pueden hacer que sus mensajes resulten convincentes mostrando nombres de usuario reales, direcciones de correo electrónico, IP o información sobre la fecha de nacimiento. Dicho mensaje no se considera una prueba de acceso actual a la cuenta; sin embargo, indica que es necesario tomar medidas de seguridad con rapidez. Si se ha utilizado un correo electrónico del trabajo o información de una red corporativa, el riesgo puede extenderse más allá del ámbito personal.

La contraseña utilizada para la cuenta de Zooville no debe usarse en ningún otro servicio. Si existe la misma contraseña o variantes similares, se deben sustituir de inmediato por contraseñas únicas y largas. La cuenta de correo electrónico se debe proteger en primer lugar; es necesario implementar una contraseña segura, autenticación de dos factores y control de sesiones activas. El uso de un gestor de contraseñas hace sostenible la generación de contraseñas diferentes y robustas para cada cuenta.

No se debe hacer clic en enlaces de mensajes sospechosos, no se deben abrir archivos ni se debe responder a solicitudes de pago. Las amenazas que contienen nombres de usuario antiguos, direcciones IP o fechas de nacimiento no constituyen una prueba de acceso actual, aunque parezcan auténticas. El usuario debe revisar otros perfiles abiertos con el mismo correo electrónico y nombre de usuario, eliminar la información de perfil innecesaria, cerrar las sesiones activas y activar alertas de seguridad para los servicios importantes.

La dirección de correo electrónico principal no debe utilizarse para foros de temática sensible ni cuentas de intereses especiales. El uso de direcciones de correo electrónico independientes, contraseñas únicas y autenticación de dos factores dificulta que una sola filtración se propague a otras cuentas. Usar el mismo nombre de usuario en todas las plataformas también es arriesgado; facilita la vinculación de distintos perfiles con una sola persona. Por lo tanto, en los servicios de temática sensible se debe minimizar la información que pueda asociarse fácilmente con una identidad real.

Cuando se expone información difícil de cambiar, como la fecha de nacimiento y la dirección IP, el riesgo persiste durante mucho tiempo. Los usuarios deben revisar periódicamente sus membresías antiguas, cerrar las cuentas que ya no utilicen y comprobar los correos electrónicos de recuperación, las sesiones y las alertas de seguridad en las cuentas activas. El objetivo a largo plazo es evitar que la filtración de un solo foro de temática sensible se propague al correo electrónico, las redes sociales y otras cuentas importantes.

Los usuarios que aparezcan como resultado en LeakData Zooville deben considerar esto como una advertencia sobre seguridad de la cuenta y privacidad relacionada con datos sensibles. Un resultado positivo indica que su dirección de correo electrónico, nombre de usuario, dirección IP, fecha de nacimiento o datos de hashes de contraseñas pueden haberse encontrado en este conjunto de datos. El primer paso es proteger la cuenta de correo electrónico, el segundo paso es cambiar la contraseña y el tercer paso es revisar otros perfiles creados con el mismo nombre de usuario.

El impacto verificado de este incidente es de 71 407 cuentas. La filtración de Zooville se debe tratar con cautela debido al contexto de temática sensible del foro y a los múltiples campos de datos personales implicados. Si el resultado es positivo, el usuario debe actualizar sus contraseñas, activar la autenticación de dos factores, cerrar las sesiones antiguas, revisar las cuentas abiertas con el mismo correo electrónico o nombre de usuario y responder a los mensajes de amenaza con calma y basándose en pruebas.