SourceNext anunció el 15 de octubre que el acceso no autorizado a su sistema de gestión de información de miembros podría haber expuesto hasta 22.519.960 registros de clientes. La cifra de 22 millones de registros de la brecha de datos de SourceNext la convierte en una de las mayores filtraciones corporativas que ha visto Japón, y cualquiera que haya tenido alguna vez una cuenta con la empresa debería tomárselo en serio.
Los detalles disponibles hasta ahora son limitados, por lo que este artículo se ciñe a lo que se ha reportado y se centra en los pasos prácticos que puede tomar ahora.
Qué divulgó SourceNext y cuán grande es la filtración
Según el informe, la empresa declaró que el acceso no autorizado a su sistema de gestión de información de miembros podría haber expuesto hasta 22.519.960 registros de clientes. La redacción importa: la empresa dijo que los registros fueron potencialmente expuestos, y la cifra es un límite superior más que un recuento confirmado de entradas robadas.
El informe de origen no especifica qué campos contenían los registros afectados, y no vamos a suponerlo. Hasta que la empresa publique un desglose, la suposición más segura es que cualquier información que usted proporcionó al crear o gestionar una cuenta de miembro podría estar involucrada. Normalmente, eso significa datos de contacto y credenciales de cuenta, pero consulte el propio aviso de la empresa para conocer la lista confirmada.
Por qué esta brecha se sitúa entre las mayores de Japón
El informe señala que el incidente es la segunda mayor filtración de datos de una empresa japonesa. Solo una filtración de aproximadamente 35,04 millones de registros se sitúa por encima.
La escala importa más que el derecho a presumir en una clasificación sombría. Cuando una base de datos abarca a decenas de millones de personas, los registros expuestos se convierten en materia prima útil para los delincuentes que ejecutan campañas masivas. Incluso una pequeña tasa de éxito entre millones de contactos puede producir muchas víctimas. Por eso las grandes brechas suelen ir seguidas de oleadas de mensajes fraudulentos e intentos de inicio de sesión en servicios no relacionados.
Este tampoco es el único incidente corporativo japonés reciente con impacto para los consumidores. A principios de este otoño, un ataque de ransomware contra empresas del grupo Keio interrumpió sistemas y afectó los pagos con tarjeta en tiendas minoristas. Las causas difieren, pero ambos casos muestran cómo un solo sistema comprometido puede propagarse hasta los clientes comunes.
Cómo los clientes afectados pueden detectar el phishing derivado
La consecuencia más probable de una brecha como esta no es un hackeo dramático de sus cuentas. Es una avalancha de mensajes convincentes. Los delincuentes que poseen registros de clientes pueden enviar correos electrónicos o mensajes de texto que parecen provenir de la propia empresa, haciendo referencia a su membresía o a una compra.
Esté atento a estas señales:
- Urgencia. Mensajes que afirman que su cuenta será cerrada o que debe actuar en cuestión de horas.
- Solicitudes de iniciar sesión a través de un enlace. Los avisos legítimos rara vez necesitan que usted haga clic en un enlace para "verificar" su contraseña o datos de pago.
- Reembolsos o compensaciones inesperados. Las notificaciones de brechas son una historia de cobertura favorita para los estafadores.
- Direcciones o dominios del remitente ligeramente alterados. Compruebe la dirección completa, no solo el nombre visible.
En caso de duda, no use el enlace del mensaje. Abra el sitio web de la empresa escribiendo la dirección usted mismo, o use un marcador que ya tuviera, y busque avisos allí.
Qué significa esto para usted
Si alguna vez tuvo una cuenta de SourceNext, asuma que su información puede estar en el conjunto afectado hasta que la empresa diga lo contrario. Sus riesgos realistas son el phishing dirigido y la reutilización de credenciales. La reutilización de credenciales significa que un atacante prueba la misma combinación de correo electrónico y contraseña en otros servicios, como cuentas de correo, compras o banca. Si usó una sola contraseña en varios lugares, una filtración en una empresa puede abrir puertas en otros sitios.
Si nunca usó SourceNext, este incidente concreto no le afecta directamente, pero vale la pena adoptar los hábitos siguientes en cualquier caso.
Pasos para limitar su exposición después de una brecha
- Cambie ahora las contraseñas reutilizadas. Empiece por la contraseña de SourceNext y luego por cualquier otra cuenta donde haya usado la misma. Priorice el correo electrónico, ya que puede restablecer todo lo demás.
- Use contraseñas únicas. Un gestor de contraseñas hace que esto sea manejable al generar y almacenar una contraseña diferente para cada sitio.
- Active la autenticación de dos factores. Aunque se robe una contraseña, un segundo factor hace que sea mucho más difícil usarla. Las aplicaciones de autenticación o las llaves de hardware suelen ser más fuertes que los códigos por SMS.
- Configure la monitorización de brechas. Muchos navegadores, gestores de contraseñas y servicios gratuitos pueden alertarle cuando su dirección de correo electrónico aparece en una filtración conocida.
- Revise la actividad de la cuenta. Compruebe los inicios de sesión recientes y el correo enviado en busca de algo que no reconozca.
- Sea cauteloso con el contacto no solicitado. Trate cualquier mensaje que mencione su membresía de SourceNext como sospechoso hasta que lo verifique a través de canales oficiales.
En resumen
La divulgación de 22 millones de registros de la brecha de datos de SourceNext es un recordatorio de que usted no puede controlar qué tan bien protege una empresa sus datos, pero sí puede controlar cuánto daño puede causar una filtración. Si puede ser cliente de SourceNext, cambie hoy cualquier contraseña reutilizada, active la autenticación de dos factores y configure la monitorización de brechas. Para más información sobre cómo un incidente corporativo puede llegar a los consumidores cotidianos, lea nuestra cobertura del ataque de ransomware a Keio, y esté atento a las actualizaciones de SourceNext a medida que confirme qué quedó expuesto.
