Filtración de datos de ePrice Taiwan
La filtración de datos de ePrice Taiwan de enero de 2021 se produjo cuando actores maliciosos exfiltraron sin autorización la base de datos de usuarios y clientes del entorno de producción de ePrice 比價王 (eprice.com.tw), la principal plataforma de Taiwán para comprar productos de electrónica de consumo, consultar reseñas tecnológicas y comparar precios.
Tipos de datos expuestos
9- Direcciones de correo electrónico
- Contraseñas
- Nombres
- Nombres de usuario
- Números de teléfono
- Fechas de nacimiento
- Géneros
- Direcciones físicas
- Direcciones IP
Acerca de esta brecha de datos
La base de datos comprometida se difundió posteriormente en comunidades de la web oscura y de inteligencia sobre filtraciones de datos.
¿Qué información se vio afectada en el incidente de ePrice Taiwan?
La exportación filtrada de la base de datos relacional (epeice.csv) contiene abundantes registros demográficos y de autenticación. El incidente comprometió los registros de 464 459 usuarios únicos verificados y expuso:
- Credenciales de autenticación: Contraseñas en texto sin formato junto con cadenas de contraseñas procesadas mediante hash bcrypt.
- Datos de contacto: Direcciones de correo electrónico canónicas verificadas y números de teléfonos móviles.
- Información demográfica personal: Nombres reales, nombres de usuario, apodos visibles, fechas de nacimiento y géneros.
- Datos de ubicación geográfica: Direcciones de domicilios, distritos, ciudades y códigos postales de todo Taiwán.
- Metadatos de red y de cuenta: Direcciones IP de los usuarios, respuestas a preguntas de seguridad y marcas de tiempo del registro de las cuentas.
¿Cuántas cuentas se vieron afectadas?
Una rigurosa validación canónica conforme a RFC y la eliminación de duplicados confirmaron 464 459 direcciones de correo electrónico únicas y válidas entre más de 520 000 registros sin procesar de la base de datos.
Análisis técnico y riesgos de seguridad
La exposición de contraseñas en texto sin formato representa un riesgo de seguridad extremo, ya que permite a los actores maliciosos realizar de inmediato ataques automatizados de reutilización de credenciales y tomar el control de cuentas. Al combinarse con nombres reales, números de teléfonos móviles y direcciones de domicilios, esta información aumenta la vulnerabilidad de los consumidores afectados a ataques de phishing dirigidos, ataques de intercambio de SIM y fraudes de identidad.
Medidas recomendadas para los usuarios afectados
Los usuarios registrados de ePrice deben:
- Actualizar de inmediato las contraseñas de todas las cuentas en las que se haya compartido o reutilizado la contraseña de ePrice.
- Utilizar un gestor de contraseñas de confianza para garantizar el uso de contraseñas complejas que no se reutilicen.
- Activar la autenticación multifactor (MFA / 2FA) en todos los servicios de banca digital, telecomunicaciones y correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
