339 millones de credenciales de AdultFriendFinder hackeadas

Según varias fuentes, se ha publicado online las credenciales de más de 339 millones de usuarios de la web de citas AdultFriendFinder. La noticia es aún peor ya que otras webs del grupo Friend Finder Network, entre las cuales cabe destacar Cams.com y Stripshow.com, también han visto filtrados los datos de conexión de sus usuarios, elevando el número de cuentas afectadas a más de 412 millones, convirtiendo a este ataque en una de las mayores filtraciones de datos del año.

Entre los datos filtrados se puede encontrar más de 15 millones de cuentas eliminadas, así como los datos de webs que ya no pertenecen al grupo como penthouse.com.

Por si todo esto fuera poco, debemos reseñar que las contraseñas o no estaban cifradas, o lo estaban incorrectamente, por lo que según informa leakedsource.com, el 99% de ellas ya están craqueadas.

Si examinamos los datos que publicados, concluiremos que un número importante de usuarios de estas webs no tienen una política correcta con sus contraseñas. Las tres contraseñas más populares son 123456, 12345, y 123456789 que fueron usadas en más de 2 millones de cuentas. Es curioso que en el puesto 51 de esta lista se encuentre “barcelona” que apareció en 13.170 cuentas o en el 67 “daniel” con 11.541.

Otro dato importante para medir la importancia de esta filtración es que más de 63 millones de estos usuarios tienen como idioma principal el español, siendo el más popular el inglés con casi 249 millones de usuarios.

Por último, si observamos los dominios de los correos veremos que dos .es se encuentran entre los 25 principales. Estos son hotmail.es con 1.680.818 cuentas y yahoo.es con 1.204.253.

¿Qué hacer?

Pese que por el momento no hay una confirmación oficial de este hecho, nuestros consejos para los usuarios de estás webs son:

• Cambiar inmediatamente la contraseña y la pregunta de seguridad.
• Eliminar cualquier medio de pago que tengamos asociado a la cuenta y vigilar los movimientos bancarios.
• No reutilizar las credenciales en varios servicios online. Si se ha hecho deben cambiarse en todas las webs que se comparta la misma contraseña.
• Utilizar una contraseña robusta.

Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación: