Filtración de datos de AlexHost
La filtración de datos de AlexHost de 2022 salió a la luz en septiembre de 2022, cuando se exfiltraron y filtraron en BreachForums listas de contactos de clientes de AlexHost (alexhost.com), un proveedor de alojamiento web extraterritorial, alojamiento de servidores en centros de datos y VPS con sede en Moldavia.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Nombres
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de AlexHost?
El conjunto de datos filtrado (alexhost.txt) incluye registros de contacto de clientes que utilizan servicios de alojamiento, VPS o servidores dedicados. El incidente comprometió los registros de 1 515 clientes únicos y expuso:
- Nombres de los clientes: Nombres de personas e identificadores de entidades correspondientes a los clientes.
- Datos de contacto: Direcciones de correo electrónico canónicas, entre las que destacan las de proveedores centrados en la privacidad, como ProtonMail, Tutanota y Mailfence, así como las de dominios empresariales.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados permitieron identificar 1 515 direcciones de correo electrónico de clientes únicas y válidas.
Análisis técnico y riesgos de seguridad
Dado que AlexHost ofrece alojamiento extraterritorial a administradores y organizaciones preocupados por la privacidad, la desanonimización de los clientes que utilizan sus servidores conlleva riesgos graves. Los atacantes pueden aprovechar estos datos para realizar ataques de phishing dirigidos, enviar recordatorios de facturación falsos y obtener credenciales.
Medidas recomendadas para los usuarios afectados
Si es cliente de AlexHost, siga estas recomendaciones:
- Actualice de inmediato las contraseñas del portal de facturación para clientes de AlexHost y las de acceso root a sus servidores.
- Actúe con cautela ante notificaciones no solicitadas de cobro por renovación o de suspensión de dominios.
- Exija el uso de la autenticación de dos factores (2FA) en todos los paneles de administración del alojamiento y la infraestructura.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
