Filtración de datos de BEUTiFi
La filtración de datos de BEUTiFi de 2022 ocurrió en diciembre de 2022, cuando terceros accedieron sin autorización a la base de datos de clientes de BEUTiFi (beutifi.com) y extrajeron su contenido.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas
- Ubicaciones geográficas
Acerca de esta brecha de datos
Esta plataforma, con sede en Irlanda, funciona como un mercado en línea y permite reservar citas en salones de peluquería y belleza. La intrusión dejó expuestas cuentas de usuarios registrados, secretos de autenticación cifrados y datos demográficos sobre el país.
¿Qué información se vio afectada en el incidente de BEUTiFi?
El archivo de clientes filtrado (clients.csv) contiene registros individuales de clientes de toda la plataforma. El incidente afectó a 126 946 personas únicas y comprometió las siguientes categorías de datos personales:
- Datos de contacto: Direcciones de correo electrónico canónicas.
- Credenciales de seguridad: Hashes criptográficos de contraseñas junto con sus valores de salt individuales.
- Datos demográficos geográficos: País registrado (principalmente Irlanda y el Reino Unido).
¿Cuántas cuentas se vieron afectadas?
Un proceso riguroso de eliminación de duplicados y verificación de la forma canónica confirmó la existencia de 126 946 direcciones de correo electrónico canónicas únicas, extraídas de 126 967 registros de clientes sin procesar.
Análisis técnico y riesgos de seguridad
La filtración procede de un volcado no autorizado del directorio principal de identidades de usuario de la plataforma. Aunque las contraseñas cuentan con cadenas de salt únicas, las frases de contraseña más sencillas siguen siendo vulnerables a técnicas automatizadas para recuperar contraseñas a partir de sus hashes. Además, la combinación de direcciones de correo electrónico verificadas e intereses relacionados con la reserva de citas en salones permite realizar simulaciones de phishing dirigido con altas tasas de conversión, suplantando servicios de bienestar o confirmaciones de citas.
Medidas recomendadas para los usuarios afectados
Si tenía una cuenta o reservó servicios a través de BEUTiFi, siga estas recomendaciones:
- Cambie de inmediato las contraseñas de todas sus cuentas personales en las que haya reutilizado la contraseña de BEUTiFi.
- Desconfíe de los correos electrónicos no solicitados que afirmen ofrecer descuentos en servicios de belleza o enlaces para reprogramar citas.
- Utilice un gestor de contraseñas seguro y active la autenticación multifactor (MFA) en sus cuentas de correo electrónico principales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
