Filtración de datos de Capital Economics

• Datos de identidad y contacto: Nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas.
• Datos del perfil profesional: Nombres de los empleadores y cargos.

Los datos de contacto, combinados con la información del perfil profesional, pueden facilitar ataques de phishing dirigido, la suplantación de directivos o compañeros de trabajo, solicitudes fraudulentas de pago de facturas e intentos de comprometer el correo electrónico empresarial. Los datos de direcciones y teléfonos también pueden combinarse con otras fuentes para elaborar un perfil de identidad más detallado. Las contraseñas, los datos de cuentas bancarias y los datos de tarjetas de pago no figuran en el alcance registrado y no debe suponerse que hayan quedado expuestos.

1. Verifique por un segundo canal las solicitudes inusuales de pagos, documentos o credenciales que supuestamente procedan de Capital Economics, de un empleador o de un compañero de mayor rango.
2. Proteja sus cuentas de correo electrónico con contraseñas únicas y autenticación de dos factores, y revise las sesiones activas y las reglas de reenvío inesperadas.
3. Cuando alguien le solicite información personal por teléfono o correo electrónico, devuelva la llamada a través de un canal de contacto oficial en lugar de utilizar los datos del mensaje.
4. Esté atento a la correspondencia inesperada, los avisos de apertura de cuentas o las notificaciones financieras, e informe de las actividades sospechosas al proveedor correspondiente.

Los recuentos de personas sin verificar, los campos de datos sin verificar y las afirmaciones sin verificar de los actores de amenazas no se consideran parte del alcance público del incidente.