Alerta en comunidades de hardware: viejas credenciales de los foros de EVGA desatan robos de cuentas
El cierre definitivo de plataformas veteranas suele dejar cabos sueltos, y el hardware de PC no es la excepción. Durante los últimos días, los administradores de la conocida comunidad HardForum han lanzado un aviso urgente a sus miembros tras detectar una oleada de accesos no autorizados y secuestros de perfiles activos.
El denominador común en los ataques apunta directamente al ya desaparecido foro oficial de EVGA. Al parecer, credenciales antiguas de esa plataforma habrían quedado expuestas o comprometidas, sirviendo en bandeja de plata los datos de acceso para quienes acostumbran a repetir la misma contraseña en diferentes portales de entusiastas.
El peligro del historial y la compraventa entre particulares
El objetivo de estos ataques no es simplemente trollear en hilos de discusión. En foros con décadas de trayectoria, la reputación de un perfil es moneda de cambio: los miembros veteranos cuentan con años de confianza acumulada en los apartados de compra, venta e intercambio de componentes de segunda mano (FS/FT).
Cuando un atacante toma el control de una cuenta con cientos de transacciones positivas a sus espaldas, tiene el terreno listo para perpetrar estafas con tarjetas gráficas, procesadores o placas base de gama alta sin levantar sospechas iniciales. HardForum confirmó que ninguna de las cuentas vulneradas contaba con verificación en dos fases activa.
Medidas inmediatas para protegerse
Frente a este incidente, la administración del sitio ha tomado cartas en el asunto implementando un sistema de insignias de seguridad:
- Identificación visible de 2FA: Los usuarios que activen la autenticación en dos factores reciben una marca pública en su perfil, lo que permite a compradores y vendedores comprobar al instante si la cuenta con la que negocian cuenta con esta barrera básica de protección.
- Rotación obligatoria de credenciales: Si utilizaste la misma contraseña en los foros de EVGA y en cualquier otro foro de tecnología (como Reddit, Overclock.net o plataformas similares), debes cambiarla de inmediato.
- Uso de gestores de contraseñas: La única solución real contra el relleno de credenciales (credential stuffing) es generar claves únicas y complejas para cada servicio, apoyándose en herramientas tipo Bitwarden o 1Password.
Aunque EVGA haya pausado su actividad y clausurado sus foros de soporte tras su retirada del mercado de GPUs, la huella digital que dejaron miles de usuarios registrados sigue viva en bases de datos comprometidas. Toca revisar la seguridad de las cuentas antiguas antes de que un perfil histórico termine utilizándose para engañar a otro aficionado.