Filtración de datos de Cheerleading Company
La filtración de datos de Cheerleading Company de 2021 ocurrió en enero de 2021, cuando actores maliciosos vulneraron la plataforma de comercio electrónico de Cheerleading Company (cheerleading.com), un destacado fabricante y proveedor de uniformes de animación deportiva, indumentaria para equipos y prendas de apoyo a los equipos escolares, con sede en Dallas, Texas, que opera desde 1969.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres
- Contraseñas
Acerca de esta brecha de datos
El incidente dio lugar a la extracción no autorizada de perfiles de cuentas de clientes y registros del historial de pedidos de la base de datos X-Cart de la empresa.
¿Qué información se vio afectada en el incidente de Cheerleading Company?
La exportación comprometida de la tabla de clientes xc_profiles afectó a 66 527 perfiles únicos de clientes y expuso las siguientes categorías de información personal:
- Credenciales de contacto: Direcciones de correo electrónico canónicas (utilizadas como credencial principal para iniciar sesión).
- Identificadores personales: Nombres completos de los clientes e identificadores de perfil del sistema (profile_id).
- Credenciales de seguridad: Hashes criptográficos de contraseñas almacenados en formato SHA-512, junto con tokens de restablecimiento de contraseñas.
- Telemetría de transacciones: Identificadores de pedidos asociados (order_id), fechas de creación de cuentas y marcas de tiempo de la última actividad de inicio de sesión.
¿Cuántas cuentas se vieron afectadas?
Un proceso riguroso de eliminación de duplicados confirmó 66 527 direcciones de correo electrónico canónicas únicas entre 147 328 registros sin procesar de perfiles de clientes y compras realizadas como invitado.
Análisis técnico y riesgos de seguridad
La filtración procede del repositorio central de perfiles de la plataforma empresarial X-Cart. Aunque las contraseñas se cifraron mediante SHA-512, la combinación de las direcciones de correo electrónico con la actividad de pedidos de productos físicos expone a entrenadores, directores deportivos y consumidores a estafas de entrega de paquetes, promociones falsas de artículos deportivos y campañas de phishing dirigido.
Medidas recomendadas para los usuarios afectados
Los clientes que se registraron o realizaron pedidos a través de Cheerleading.com deberían:
- Cambiar de inmediato las contraseñas de cualquier otro portal en línea donde hayan utilizado sus credenciales de Cheerleading.com.
- Examinar con cautela las notificaciones de entrega no solicitadas o las consultas sobre disputas de pago.
- Utilizar herramientas de gestión de contraseñas para crear contraseñas únicas y activar la autenticación de dos factores (2FA / MFA) siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
