Filtración de datos de Blooms Today

Los datos recopilados en Blooms Today deben clasificarse en las siguientes categorías: direcciones de correo electrónico, nombres completos, datos parciales de tarjetas de pago, números de teléfono y direcciones físicas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas de distintos servicios. Los nombres completos hacen más convincentes los mensajes falsos de soporte, entrega, facturación y atención al cliente. Los datos parciales de tarjetas de pago no bastan por sí solos para realizar compras, pero pueden reforzar los fraudes que recurren al pretexto de verificar una tarjeta. Los números de teléfono permiten preparar engaños personalizados mediante SMS, llamadas y aplicaciones de mensajería. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, facturación, suscripciones y servicios locales.

Como los pedidos de flores y regalos suelen incluir la dirección de entrega y los datos del destinatario, los atacantes pueden contactar con el usuario con el pretexto de un pedido personal o una entrega. Los datos parciales de la tarjeta pueden utilizarse para generar confianza y pedir al usuario el número completo de la tarjeta, el código de verificación o nuevos datos de pago.

Este registro está asociado al dominio bloomstoday.com, a datos de clientes que abarcan hasta noviembre de 2023 y a aproximadamente 3,2 millones de direcciones de correo electrónico únicas. Entre los campos verificados no figuran el número completo de la tarjeta ni datos suficientes para procesar transacciones con ella; la descripción debe limitarse a los datos parciales de tarjetas de pago.

Los campos que no están presentes en este registro no deben describirse como si se hubieran filtrado. Los números completos de tarjetas, las contraseñas de cuentas, los documentos de identidad oficiales, los mensajes privados, el contenido de dispositivos o la información de salud solo deben incluirse en la evaluación de riesgos si aparecen explícitamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Corren un mayor riesgo los clientes que realizan pedidos a través de Blooms Today, las personas que utilizan distintas direcciones de destinatarios para enviar regalos, los usuarios que guardan su teléfono y dirección en sus cuentas de pedidos y quienes atienden llamadas de atención al cliente y pueden dejarse convencer por datos parciales de su tarjeta.

Los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas y comparten su teléfono y dirección en numerosas cuentas de compras o de comunidades corren un mayor riesgo. La vinculación entre un seudónimo y la identidad real en cuentas corporativas o de comunidades puede generar riesgos adicionales de ingeniería social.

Los usuarios deben comprobar si reutilizan la contraseña de su cuenta de Blooms Today y confirmar por el canal oficial cualquier mensaje inesperado sobre pedidos, entregas, devoluciones o verificación de tarjetas. Deben revisar los movimientos bancarios y no compartir los datos completos de la tarjeta ni códigos de verificación de un solo uso por teléfono o correo electrónico.

Los usuarios que obtengan una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar las sesiones recientes. Si el registro contiene números de teléfono, direcciones, datos de pago o información sensible de comunidades, deben extremar la precaución ante llamadas inesperadas y mensajes sobre entregas, devoluciones, soporte o verificaciones.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede ser conveniente utilizar una dirección de correo electrónico distinta o un alias para las cuentas críticas.

Se deben eliminar periódicamente de las cuentas de comercios las direcciones antiguas, los números de teléfono registrados y los datos de pago innecesarios. Para gestionar las notificaciones de entrega y pago, los usuarios deben recurrir únicamente al sitio oficial o a la aplicación del banco y tener presente que conocer datos parciales de una tarjeta no demuestra que se trate de un servicio de atención al cliente auténtico.

La consulta en LeakData indica si la dirección de correo electrónico consultada se encuentra en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; aun así, es una advertencia suficiente para tomar precauciones. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta que la dirección aparezca en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico aparece en los datos de clientes de Blooms Today. Dado que este registro incluye información parcial de pago y datos relacionados con entregas, el usuario debe prestar atención tanto a la contraseña de su cuenta como a la seguridad de sus operaciones bancarias y sus pedidos.