Fundación Wikimedia/Descubrimiento en marzo de 2025 de cuentas comprometidas/Ejemplo de correo electrónico

Nota: Se enviaron varios correos electrónicos diferentes a los usuarios, en función de diversos factores relacionados con su cuenta, como las ediciones recientes. A continuación se muestra un ejemplo:

Estimado/a [inserta nombre],

Hemos identificado un inicio de sesión inusual en una o más de tus cuentas del proyecto Wikimedia. En respuesta, hemos implementado una serie de medidas inmediatas. Tu cuenta Wikimedia ha sido bloqueada, terminando las sesiones activas e impidiendo (temporalmente) nuevos inicios de sesión.

Puede restablecer el acceso a su cuenta poniéndose en contacto con el equipo de Confianza y Seguridad de la Fundación Wikimedia en la dirección de correo electrónico cawikimedia.org. Envía el correo electrónico desde la dirección asociada a su cuenta e incluya también su nombre de usuario de Wikimedia ( ten en cuenta que los nombres de usuario distinguen entre mayúsculas y minúsculas).

Creemos que esta actividad no autorizada se debe probablemente a que tu información de acceso se ha visto comprometida a través de un sitio no relacionado con los proyectos Wikimedia. Conocido como «relleno de credenciales», se trata de un ataque desgraciadamente común en el que actores malintencionados encuentran nombres de usuario y contraseñas robados e intentan utilizar esas mismas combinaciones en otros sitios web y cuentas, incluidas las cuentas de Wikimedia. La información a la que se ha accedido puede incluir tu nombre de usuario, contraseña, dirección de correo electrónico e información de tu cuenta. Este incidente puede haber expuesto la información de tu cuenta Wikimedia a un riesgo de uso indebido (por ejemplo, edición no autorizada desde su cuenta y divulgación no autorizada de la información de su cuenta y dirección de correo electrónico).

Aunque no tenemos ninguna razón para creer que los sistemas de Wikimedia fueran la fuente del ataque, estamos trabajando para implementar medidas de seguridad adicionales en los proyectos Wikimedia para prevenir mejor el acceso no autorizado a cuentas en el futuro.

También te recomendamos que cambies las contraseñas de tus otras cuentas en línea, especialmente si utilizas la misma contraseña para esas otras cuentas.

Creemos que la privacidad de la comunidad Wikimedia es esencial. Hemos creado una página en Meta-Wiki para documentar este incidente para su referencia. Las traducciones de este mensaje estarán disponibles en esta página. Si tienes alguna pregunta sobre este mensaje, envíanos un correo electrónico a privacywikimedia.org.

Saludos,

Fundación Wikimedia