Instancia de Elasticsearch con datos de clientes potenciales en AWS

Las categorías de datos recogidas en el registro «Instancia de Elasticsearch con datos de clientes potenciales en AWS» son direcciones de correo electrónico, información sobre la empresa empleadora, nombres completos y direcciones físicas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, situaciones relacionadas con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. La información sobre la empresa empleadora puede utilizarse para phishing corporativo, mensajes de falsos proveedores y presión comercial dirigida. Los nombres completos hacen más convincentes los mensajes falsos de soporte, entrega, facturación y atención al cliente. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, facturas, suscripciones y servicios locales.

Cuando el nombre de la empresa empleadora y la información de correo electrónico aparecen juntos, los mensajes falsos sobre ventas, ofertas, reuniones, colaboraciones o proveedores resultan más convincentes. Una dirección física aporta más contexto sobre la empresa o la persona, lo que aumenta el riesgo de comunicaciones dirigidas.

Este registro está relacionado con un conjunto abierto de datos de clientes potenciales en Elasticsearch y no debe presentarse como una base de datos de usuarios de un dominio concreto. Su alcance se limita a direcciones de correo electrónico, información sobre la empresa empleadora, nombres completos y direcciones físicas. No se ha verificado la presencia de contraseñas, datos de pago ni contenido privado de cuentas en este registro.

Las categorías de datos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, los documentos de identificación oficiales, los mensajes privados, los datos de salud, la información bancaria, el contenido de dispositivos o los datos de otras plataformas solo deben incluirse en la evaluación de riesgos si están expresamente presentes en el registro. El texto se basa en las categorías de datos verificables y en los límites conocidos del incidente.

Los empleados cuyas direcciones de correo electrónico corporativo figuran en la lista, los equipos de ventas y compras, las personas vinculadas a la dirección de la empresa y quienes desempeñan funciones que reciben propuestas externas están expuestos a un mayor riesgo.

También están expuestos a un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, mantienen el mismo alias en muchas comunidades o no separan sus cuentas laborales de las personales. En los registros de perfiles y de intermediarios de datos, el riesgo surge de combinar dominios muy distintos a partir de una sola cuenta, lo que permite crear un contexto detallado sobre la persona.

Los usuarios con una coincidencia positiva deben verificar los mensajes inesperados sobre ofertas, reuniones, cambios de proveedor y solicitudes de pago mediante los procesos internos de verificación. Como este registro no contiene contraseñas, la prioridad es el riesgo de phishing corporativo.

Los usuarios con una coincidencia positiva deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. En los casos de registros que no contienen contraseñas, pero sí datos de contacto, facturación, dirección o perfil, conviene estar atento a llamadas inesperadas y mensajes sobre ofertas, soporte, facturación y verificación.

A largo plazo, el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes brechas; puede considerarse el uso de una dirección de correo electrónico o un alias diferente para las cuentas críticas.

Las empresas deben revisar periódicamente cómo aparecen los datos de contacto de sus empleados en conjuntos de datos públicos y de terceros. Los usuarios de correo electrónico corporativo deben realizar verificaciones adicionales de los mensajes con propuestas que contengan enlaces y archivos externos.

La consulta en LeakData indica si la dirección de correo electrónico consultada figura en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras brechas.

Un resultado positivo indica que la dirección de correo electrónico aparece en el conjunto de datos de clientes potenciales de Elasticsearch. Este resultado no significa que la cuenta personal haya sido comprometida; sin embargo, sí indica un riesgo de acciones dirigidas en el ámbito corporativo.