Filtración de datos de BHF Couriers
La filtración de datos de BHF Couriers de 2024 ocurrió en abril de 2024, cuando las bases de datos internas de clientes y pedidos de BHF Couriers (bhfcouriers.com.au), un proveedor australiano de servicios de transporte de mercancías y logística, se vieron comprometidas y se filtraron en internet.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Contraseñas
- Números de teléfono
- Direcciones físicas
- Datos parciales de tarjetas de crédito
- Compras
Acerca de esta brecha de datos
¿Qué información se vio comprometida en el incidente de BHF Couriers?
Las bases de datos filtradas (bhf-dev.csv, courier.csv) contienen más de 327 000 reservas de envíos y cuentas de usuario. Las categorías de datos verificadas incluyen:
- Identificadores y datos de contacto de los clientes: Nombres completos de los clientes, direcciones de correo electrónico y números de teléfono.
- Credenciales de las cuentas: Hashes MD5 de contraseñas sin sal.
- Direcciones físicas y registros de entrega: Direcciones de entrega, suburbios, estados y códigos postales de Australia y Nueva Zelanda.
- Datos de transacciones y pagos: Metadatos parciales de tarjetas de crédito (nombre del titular, mes y año de vencimiento), importes de compras y facturas.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 277 955 direcciones de correo electrónico únicas y válidas en el conjunto de las tablas de clientes y pedidos.
Recomendaciones de seguridad y protección de la identidad personal
La exposición de hashes MD5 de contraseñas junto con direcciones físicas y números de teléfono genera un alto riesgo de estafas de smishing relacionadas con la entrega de paquetes y de ataques automatizados de reutilización de credenciales. Las personas afectadas deberían:
- Restablecer sus contraseñas en los servicios web externos en los que hayan utilizado las mismas credenciales.
- Actuar con cautela ante los mensajes de texto o correos electrónicos no solicitados que anuncien entregas y pidan verificar datos personales o realizar pagos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
