Filtración de datos de DataGardener
La filtración de datos de DataGardener de 2024 se produjo el 28 de junio de 2024, cuando actores maliciosos accedieron sin autorización a las bases de datos de DataGardener (datagardener.com), una plataforma con sede en el Reino Unido dedicada a la inteligencia empresarial, el análisis financiero corporativo y la información sobre administradores de empresas.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Cargos laborales
- Ubicaciones geográficas
- Perfiles de redes sociales
- Nombres de empresas
Acerca de esta brecha de datos
El conjunto de datos extraído se compartió posteriormente en foros de ciberdelincuencia de la web oscura.
¿Qué información se vio afectada en el incidente de DataGardener?
Los registros comprometidos (distribuidos entre los archivos datagardener-0.csv y datagardener-5.csv, ambos incluidos) abarcan perfiles de empresas, ejecutivos y administradores de empresas del Reino Unido y de otros países. En el incidente se vieron comprometidos los registros de 1 383 683 personas verificadas distintas, lo que dejó expuestos los siguientes datos:
- Perfiles personales y profesionales: Nombres, apellidos, nombres completos, puestos de trabajo en empresas y cargos ejecutivos.
- Datos de contacto: Direcciones de correo electrónico corporativo en formato canónico, líneas telefónicas directas y números de contacto de las sedes de las empresas.
- Metadatos empresariales y financieros: Nombres oficiales de las empresas, números de registro de empresas del Reino Unido, sitios web corporativos, sectores de actividad, número de empleados y códigos SIC.
- Identificadores sociales y geográficos: URL de los perfiles de LinkedIn de los ejecutivos, ubicaciones de las empresas, estados, ciudades y códigos postales.
¿Cuántas cuentas se vieron afectadas?
La validación canónica estricta conforme a RFC y la eliminación de duplicados confirmaron 1 383 683 direcciones de correo electrónico válidas y únicas en un total de 1 439 229 registros de datos.
Análisis técnico y riesgos de seguridad
La combinación de cargos ejecutivos, correos electrónicos corporativos verificados y perfiles de LinkedIn vinculados genera una grave exposición a campañas sofisticadas de phishing dirigido, fraudes mediante el compromiso del correo electrónico empresarial (BEC) y ataques de ingeniería social dirigidos a las áreas financieras y de dirección.
Medidas recomendadas para los usuarios afectados
Los ejecutivos y profesionales de empresas cuyos registros quedaron expuestos deberían:
- Exigir contraseñas robustas y únicas para las cuentas de correo electrónico corporativo y los servicios empresariales.
- Implementar protocolos estrictos de autorización por varias personas para las transacciones financieras, la aprobación de facturas y las transferencias bancarias.
- Activar una autenticación multifactor (MFA / 2FA) robusta en todas las aplicaciones empresariales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
