Filtración en @cosme de istyle (datos de unos 3 millones de miembros): qué deben hacer los miembros ante la filtración de nombres, direcciones, teléfonos y tipo de piel

La empresa dice que envía sus correos de notificación desde el dominio cosme.net. Aunque un asunto o un cuerpo mencione @cosme o istyle, trate un mensaje de un dominio remitente distinto como algo diferente. Cualquiera puede fijar un nombre visible, así que lo que hay que comprobar es el dominio, no el nombre. Que el dominio coincida no basta para probar que un mensaje es seguro: no use sus enlaces y abra usted mismo el sitio oficial.

La empresa también pide ajustar la configuración de spam para poder recibir correo de cosme.net. Es solo para que no pierda un aviso genuino. No significa que los enlaces del correo sean seguros de abrir.

En general, una vez combinados nombre, dirección, teléfono y correo, resulta fácil fabricar un mensaje falso que parece escrito para usted. Los elementos filtrados confirmados incluyen también el tipo de piel y el tipo de cabello. Es concebible una redacción que imite un aviso a miembros, como un premio acorde con su tipo de piel o una petición de actualizar su registro (es un ejemplo supuesto de este sitio, no un informe de mensajes que hayan llegado). La empresa dice que, hasta donde sabe, no se ha confirmado uso indebido ni daño secundario.

Cómo distinguirlos está en ¿Qué es el phishing?. Trate como falso cualquier mensaje que le pida introducir una contraseña o un número de tarjeta. La empresa también dice que sus correos de notificación nunca los piden.

Como los números de teléfono estaban entre los elementos filtrados, la empresa también advierte de que pueden llegar mensajes de texto y llamadas suplantados. No dé datos personales ni códigos de verificación en una llamada que diga ser de @cosme. Cuelgue y contacte usted mismo con el canal de atención indicado en el sitio oficial.

La empresa dice que, hasta ahora, las contraseñas de inicio de sesión no estaban incluidas. El aviso no pide a los miembros que cambien la contraseña. Este sitio sugiere cambiarla si usa la misma para @cosme y para otros servicios, por precaución. Su dirección de correo está entre los elementos filtrados, y una contraseña reutilizada puede convertirse en la puerta de entrada a otros servicios (para comprobarlo, vea Cómo comprobar si su contraseña se ha filtrado; para reforzar sus cuentas, Primeros pasos con la autenticación multifactor).

Según el aviso, las personas que ya se dieron de baja de @cosme están afectadas si eran miembros en el momento del acceso. La empresa dice que les contactará con la información que conserva durante un período determinado tras la baja. Está previsto terminar los avisos individuales el viernes 6 de noviembre, así que algunas personas aún no han recibido uno. Las consultas van al servicio de atención sobre el acceso no autorizado que anunció la empresa (días laborables de 10:00 a 18:00 JST, cerrado fines de semana y festivos). Consulte la página del aviso de la empresa para ver la dirección de correo.

Según el aviso, las personas que se dieron de baja también están afectadas, y la empresa dice que les contacta con la información que conserva durante un período determinado tras la baja. Como consejo de este sitio, enumere qué elementos conserva su servicio y durante cuántos meses tras la baja, y revise si alguno que no sea necesario para la finalidad puede eliminarse en una fecha límite fijada.

La empresa dice que la notificación lleva tiempo porque son muchas las personas afectadas, y anunció el dominio remitente de sus correos junto con una petición de comprobar la configuración de spam. Si es usted quien envía avisos, publique el dominio remitente y diseñe el mensaje de modo que nadie tenga que confirmar nada mediante un enlace del correo; así es más difícil que un aviso falso se confunda con el genuino. La autenticación del remitente se trata en nuestro artículo sobre SPF, DKIM y DMARC.