Una base de datos robada en 2013 a YouHack, un foro de ciberdelincuencia en ruso, volvió a circular en internet y fue incorporada recientemente a Have I Been Pwned? (HIBP). El archivo contiene cerca de 7,2 millones de direcciones de correo electrónico y pares de correo y contraseña, además de información de usuarios del foro.
HIBP es un servicio gratuito que permite comprobar si una dirección de correo o un número de teléfono aparece en filtraciones de datos conocidas. La inclusión de este conjunto recuerda que la antigüedad de una brecha no elimina necesariamente los riesgos asociados con la información robada.
## Contraseñas protegidas con un algoritmo obsoleto
Según HIBP, el archivo también incluye las direcciones de correo, nombres de usuario y direcciones IP de unos 107.000 miembros del foro, junto con hashes de contraseñas MD5, la mayoría sin sal. Una sal es un valor aleatorio que se agrega antes de aplicar el hash para dificultar la identificación de contraseñas repetidas y el uso de tablas precalculadas.
MD5 se considera obsoleto e inadecuado para proteger contraseñas. Los hashes generados con este algoritmo pueden descifrarse con herramientas y recursos informáticos ampliamente disponibles. La falta de sal facilita aún más que los atacantes detecten contraseñas iguales y busquen reutilizarlas en otros servicios.
Ese riesgo no se limita a las víctimas de esta filtración. Tanto usuarios comunes como personas involucradas en actividades delictivas pueden repetir contraseñas entre cuentas. Si una clave expuesta sigue activa en otro sitio, los delincuentes pueden probarla mediante ataques de relleno de credenciales —en los que se automatiza el uso de combinaciones filtradas— o emplearla para tomar control de cuentas.
## Datos antiguos que todavía pueden servir a los atacantes
La filtración de YouHack ya había aparecido en recopilaciones anteriores. En 2024, datos del foro se incluyeron en una enorme colección de información conocida como “Mother of All Breaches”, compuesta por registros procedentes de numerosas brechas. Que el material vuelva a difundirse pone de relieve cómo las credenciales robadas pueden reaparecer durante años y alimentar nuevos ataques.
También se informó de otra filtración vinculada a Rusia: datos de usuarios del programa de fidelidad SberSpasibo, asociados a una brecha ocurrida entre 2017 y 2022. Según los reportes, el conjunto incluía millones de direcciones de correo únicas, números de teléfono y fechas de nacimiento. También contenía números de tarjetas bancarias almacenados como hashes SHA-1 sin sal, un formato que puede ser vulnerable a intentos de recuperación.
Estos incidentes se producen en un contexto de creciente actividad cibernética relacionada con la guerra entre Rusia y Ucrania. Aunque no es posible atribuir automáticamente cada filtración a ese conflicto, ambas partes y grupos asociados han protagonizado operaciones digitales contra objetivos del otro país desde la invasión a gran escala de 2022.
## Cómo reducir el riesgo
Si una dirección aparece en una filtración, conviene cambiar cualquier contraseña que se haya reutilizado y activar la autenticación multifactor siempre que esté disponible. Cada cuenta debería tener una contraseña única y robusta; un gestor de contraseñas puede ayudar a crearlas y almacenarlas de forma segura. También es recomendable desconfiar de mensajes inesperados que utilicen datos personales para parecer legítimos.
Las filtraciones antiguas no dejan de ser relevantes cuando sus contraseñas siguen en uso. La reutilización de claves convierte archivos históricos en herramientas potenciales para ataques actuales, por lo que revisar y actualizar las credenciales sigue siendo una medida esencial de seguridad.
from Latest from TechRadar https://ift.tt/x7nKiEd
via IFTTT IA
