Y no solo le tocó a Hotmail

Afectados por fraudes miles de usuarios de Gmail, Hotmail y Yahoo!
Por Carlos Fernández de Lara

B-Secure - Lo que parecía un problema de robo de información exclusivo para usuarios de Hotmail, resultó ser una de las campañas de phishing más grandes de los últimos tiempos, luego de que Google, AOL y Yahoo!, empresas con servicios similares confirmaran que algunos de los datos confidenciales publicados en sitios web también pertenecen a miembros de sus plataformas.

El caso de fraude comenzó a ser difundo por los medios, luego de que el sitio web neowin asegurara contar con datos acerca de la publicación de miles de cuentas y claves de acceso de usuarios de la plataforma Hotmail, propiedad de Microsoft y, que fueron publicados a principios de octubre en el sitio de Internet PasteBin.

Situación que confirmó la firma con sede en Redmond Washington, al confirmar la pérdida de las datos personales de los usuarios de Hotmail fue consecuencia de un fraude de phishing en el que cayeron los internautas afectados y no responsabilidad de Microsoft.

“Microsoft descubrió que miles de credenciales de Windows Live Hotmail fueron divulgadas a través de un sitio web a consecuencia de un fraude de phishing. Al momento de conocer la situación la empresa ha solicitado que los datos en la página sean eliminados y comenzaremos una investigación para determinar el impacto o daño a los usuarios”, afirmó en entrevista exclusiva con b:Secure un vocero de la compañía.

El represente de Microsoft agregó que la brecha o fuga de información no fue un error interno de la empresa, pero añadió que ya han comenzado un proceso de trabajo y ayuda para que los clientes afectados recobren el control de sus cuentas de Windows Live Hotmail.

Sin embargo, los datos de los usuarios de Hotmail fueron la punta del iceberg en el caso de robo y fuga de información, pues un día después un reporte de la BBC detectó más de 30 mil nombres y claves de acceso, de miembros de servicios como Yahoo! Mail, Gmail y AOL también colocados en sitios de Internet.

Tanto Google y Yahoo! afirmaron que el número de usuarios impactados es mínimo y aseguraron haber tomado las medidas necesarias para proteger la información de los internautas afectados. Al igual que Microsoft, las dos compañías californianas colocaron al phishing como el principal culpable del robo de los datos personales.

De acuerdo a expertos en seguridad informática de la firma Acunetix, en el caso de Hotmail las 9,843 cuentas comprometidas y publicadas en PasteBin pertenecen, en su mayoría a hispanohablantes en Estados Unidos.

La fuga de información también puso al descubierto la falta de educación y conciencia de los usuarios para proteger sus datos personales en Internet, pues la contraseña más común dentro del listado publicado era 123456.

“Phishing es uno de los mayores problemas dentro de la web y Microsoft está comprometido a ayudar a los usuarios a tener una experiencia en línea segura y positiva. Nuestra recomendación para los internautas es que extremen precauciones a la hora de abrir documentos adjuntos desconocidos o dar clic en ligas que no conocen”, mencionó el vocero de la empresa.

Las tres compañías recomendaron a sus usuarios renovar su contraseñas de acceso cada tres meses, utilizar claves complejas con números, letras y símbolos y contar con una solución de seguridad actualizada.