Filtración de datos de Aditya Birla Fashion and Retail
El incidente de datos de Aditya Birla Fashion and Retail de 2021 consiste en un conjunto de datos de clientes y empleados fechado en diciembre de 2021 y catalogado con 5 470 063 direcciones de correo electrónico únicas.
Tipos de datos expuestos
1 sensibles12- Religiones
- Direcciones de correo electrónico
- Géneros
- Niveles de ingresos
- Cargos laborales
- Estados civiles
- Nombres
- Contraseñas transformadas mediante funciones hash
- Números de teléfono
- Direcciones físicas
- Compras
- Tratamientos de cortesía
Acerca de esta brecha de datos
Las doce categorías de datos de las que se ha informado son direcciones de correo electrónico, género, niveles de ingresos, cargos, estados civiles, nombres, hashes MD5 de contraseñas, números de teléfono, direcciones físicas, compras, religiones y fórmulas de tratamiento.
La cifra del registro local es de 4 011 864, con una diferencia de 1 458 199 respecto de la cifra externa. Ninguna de las dos cifras representa un recuento de personas únicas, clientes únicos, empleados únicos, compras únicas ni filas que contengan todos los campos a la vez. Los dispositivos, los centros educativos, las fechas de nacimiento, los documentos de identidad oficiales, los estudiantes o niños y los nombres de usuario no figuran entre las categorías de este registro.
Una fila solo permite constatar los campos realmente presentes en el conjunto de datos. No permite confirmar la identidad, una relación como cliente o empleado o con una tienda, la religión, el género, el estado civil, los ingresos, el cargo, la dirección, el teléfono, la compra o la titularidad de la contraseña, ni la presencia conjunta de campos, la discriminación, la existencia de datos de pago, la toma de control de cuentas o el uso indebido.
Las asociaciones relativas a la religión, los datos demográficos, los ingresos, el empleo, la dirección, el teléfono, las compras y las credenciales deben mantenerse privadas. Un hash MD5 no es texto sin cifrar; si se confirma la autenticidad de la contraseña y esta se ha reutilizado, debe cambiarse. Las solicitudes relacionadas con pedidos, devoluciones, recursos humanos o nóminas deben verificarse a través de un canal oficial independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información