Filtración de datos de Beeline de 2019
En octubre de 2019, una extensa base de datos de clientes perteneciente a la división de banda ancha doméstica y telefonía fija del importante proveedor ruso de telecomunicaciones PJSC VimpelCom (Beeline) se vio comprometida y circuló por foros clandestinos de ciberdelincuencia y, posteriormente, por redes de archivos como BreachForums.
Tipos de datos expuestos
5- Nombres
- Números de teléfono
- Direcciones físicas
- Números de cuenta
- Service details
Acerca de esta brecha de datos
El archivo de la base de datos expuesta (Beeline2019.csv) contiene aproximadamente 8 713 510 registros de abonados. Los campos de datos sustraídos incluyen nombres completos de los abonados (FIO), direcciones residenciales detalladas (ciudad, distrito, nombre de la calle, números de casa/edificio y apartamento), números de teléfono de contacto principales, números de teléfono para notificaciones por SMS, números de cuenta del contrato (CTN), estados de las cuentas y paquetes contratados de internet doméstico / IPTV.
El análisis técnico y las declaraciones de la empresa confirmaron que el conjunto de datos procedía de una recopilación interna de registros de clientes generada originalmente en 2017. Aunque la filtración no incluye contraseñas de cuentas ni datos de tarjetas de crédito, la vinculación de los nombres reales de las personas con las direcciones de sus domicilios y sus números de teléfono supone riesgos importantes de ingeniería social dirigida, smishing y robo de identidad.
Se recomienda a los abonados extremar la precaución ante llamadas telefónicas no solicitadas, notificaciones por SMS que afirmen proceder del servicio de asistencia del operador o intentos de suplantación de identidad en los que se solicite verificar credenciales personales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
