Chronopost Filtración de datos
La filtración de datos de Chronopost de marzo de 2025 se produjo cuando actores de amenazas accedieron sin autorización a los sistemas de envíos, paquetería y casilleros de recogida de Chronopost (chronopost.fr), el principal operador de entrega urgente de paquetes del grupo francés La Poste.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Delivery details
- Direcciones físicas
Acerca de esta brecha de datos
Los registros comprometidos fueron publicados posteriormente en BreachForums por el actor de amenazas identificado como @Origo.
¿Qué información se vio afectada en el incidente de Chronopost?
La base de datos de envíos filtrada (parcel_data.json) contiene información completa de telemetría sobre la expedición, el depósito y la recogida de paquetes. La exposición comprometió registros asociados a 596 001 direcciones de correo electrónico únicas y verificadas y afectó a las siguientes categorías de datos:
- Datos de contacto: Direcciones de correo electrónico verificadas de remitentes y destinatarios (contactos para el depósito y la recogida).
- Identificadores personales: Nombres completos de los clientes.
- Metadatos de envíos y logística: Números de seguimiento de paquetes, códigos de referencia, códigos de barras, dimensiones de los paquetes e indicadores del estado de los envíos.
- Datos de ubicación y casilleros: Ubicaciones designadas de casilleros automáticos de recogida (casilleros de Intermarché, puntos de recogida), marcas de tiempo y códigos de estado de los casilleros.
¿Cuántas cuentas se vieron afectadas?
La validación canónica estricta conforme a RFC y la eliminación de duplicados confirmaron 596 001 direcciones de correo electrónico únicas y válidas en más de 861 000 registros de transacciones de envíos.
Análisis técnico y riesgos de seguridad
El conjunto de datos filtrado expone registros reales de transacciones operativas de paquetería. La combinación de nombres de destinatarios, direcciones de correo electrónico verificadas, ubicaciones de casilleros y números de seguimiento proporciona a los ciberdelincuentes pretextos ideales para realizar estafas de phishing muy convincentes relacionadas con la entrega de paquetes (smishing/phishing), con las que presionan a las víctimas para que paguen cargos ficticios por despacho aduanero o por un nuevo intento de entrega.
Medidas recomendadas para los usuarios afectados
Si ha enviado o recibido paquetes a través de Chronopost, debe:
- Mantenerse alerta ante correos electrónicos o mensajes SMS no solicitados que aleguen entregas fallidas, correcciones de dirección o cargos pendientes relacionados con paquetes.
- Verificar los números de seguimiento directamente en el sitio web oficial o la aplicación móvil de Chronopost, en lugar de hacer clic en los enlaces de los mensajes.
- Asegurarse de que la autenticación multifactor (MFA) esté activada en todas sus cuentas principales de correo electrónico para reducir el riesgo de intentos de toma de control no autorizada de las cuentas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
