Explore Talent (julio de 2024)

Los tipos de datos enumerados en este registro corresponden a los campos de direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. La dirección de correo electrónico y el nombre facilitan la elaboración de mensajes personalizados sobre castings o agencias. El número de teléfono permite al atacante pasar del correo electrónico a las llamadas y los mensajes de texto. El campo de dirección física puede hacer más convincentes los mensajes sobre falsas ubicaciones de castings, falsos envíos de contratos, falsas solicitudes de envío de portafolios o invitaciones a eventos regionales. Este registro no corresponde a una filtración de contraseñas; sin embargo, cuando los datos de contacto y de domicilio aparecen juntos, aumenta el riesgo de phishing, falsas ofertas de trabajo, acoso, spam e ingeniería social. El contexto de una plataforma de talento es especialmente importante para los usuarios jóvenes, los aspirantes a actores y quienes buscan darse a conocer; los atacantes pueden intentar ganarse su confianza con mensajes que exijan presentar solicitudes o realizar pagos con urgencia.

La cifra principal verificada es de 5 371 574 cuentas de correo electrónico únicas. La expresión «julio de 2024» se refiere al periodo de publicación del registro; la fecha del incidente y la fuente de los datos están vinculadas a registros que abarcan el periodo de 2022 a 2023. Por ello, el campo de fecha se ha conservado como 28 de febrero de 2022. Las categorías de datos se limitan al correo electrónico, el nombre, el teléfono y la dirección física. En este registro no se ha verificado la presencia de contraseñas, nombres de usuario, tarjetas de pago, cuentas bancarias, fechas de nacimiento, documentos oficiales de identidad, archivos de portafolios, fotos ni contenido de mensajes privados. Un resultado positivo indica que la información de contacto de la persona asociada a la plataforma o a este conjunto de datos ha quedado expuesta; no significa que la contraseña de la cuenta se haya visto comprometida. Esta distinción es especialmente importante porque la información errónea en el sector del casting y el talento puede provocar alarma innecesaria o llevar al usuario a tomar medidas equivocadas.

El principal grupo en riesgo podría estar formado por personas que hayan creado perfiles en Explore Talent y facilitado información de contacto para acceder a oportunidades de actuación, modelaje, música, publicidad, trabajo como extras o castings. Los usuarios que hayan proporcionado una dirección física y un número de teléfono pueden recibir falsas búsquedas de talento de agencias, falsas invitaciones a audiciones, cobros fraudulentos por portafolios, falsas renovaciones de membresía o mensajes sobre contratos falsos. Los usuarios jóvenes, los candidatos que están empezando su carrera y quienes presentan solicitudes con el apoyo de su familia pueden ser más vulnerables, ya que el temor a perder una oportunidad puede llevarlos a tomar decisiones precipitadas. El riesgo de que se vinculen perfiles aumenta para las personas que comparten el mismo número de teléfono y la misma dirección de correo electrónico en sus perfiles de redes sociales. Los usuarios que buscan darse a conocer como actores, modelos o creadores de contenido pueden confiar más fácilmente en mensajes redactados con términos habituales del sector. Por su parte, las agencias y los equipos de casting también pueden recibir comunicaciones de falsos candidatos.

Si su dirección de correo electrónico aparece en este registro, asegúrese primero de que las contraseñas de las cuentas que utiliza en Explore Talent y en plataformas de talento similares sean únicas. Aunque no se haya verificado la presencia del campo de contraseña, su dirección de correo electrónico puede utilizarse en mensajes falsos de inicio de sesión o renovación de membresía. Antes de hacer clic en enlaces de mensajes inesperados sobre castings, agencias, portafolios, sesiones fotográficas, contratos, renovaciones de membresía o tasas de solicitud, compruebe la legitimidad de la entidad por un canal independiente. Aunque la persona que llama conozca su nombre y dirección, no comparta información de pago, documentos de identidad, datos bancarios ni códigos de verificación de un solo uso. No acuda a una dirección física indicada en una invitación sin verificar el lugar del evento y la identidad de la persona que le invita. Si utiliza la misma información de contacto en sus perfiles de redes sociales, revise la configuración de privacidad y los datos de perfil visibles públicamente.

La información de contacto compartida en plataformas de talento y casting puede seguir circulando durante mucho tiempo. Los usuarios pueden optar por una dirección de correo electrónico independiente o un alias de correo para solicitudes profesionales, comunicaciones con agencias y servicios de portafolios. Utilizar un número de teléfono solo en solicitudes fiables y necesarias reduce el riesgo de recibir llamadas dirigidas en el futuro. Siempre que sea posible, compartir la ciudad o la región en lugar de una dirección física permite controlar mejor la información del perfil. Las plataformas deben reducir periódicamente los datos conservados en los registros de candidatos, restringir el acceso a los datos de contacto y ofrecer advertencias claras para que los candidatos puedan distinguir los mensajes sobre castings falsos, cobros fraudulentos de cuotas de membresía y agencias falsas. Los usuarios también pueden resistir mejor los mensajes que buscan presionarlos si se informan de antemano sobre los procesos de pago, contratación y selección de las agencias reales.

La comprobación de LeakData muestra si su dirección de correo electrónico apareció en la filtración de Explore Talent (julio de 2024). Un resultado positivo no significa que su contraseña o tarjeta de pago haya quedado expuesta; el riesgo verificado se relaciona con el uso indebido de la información de correo electrónico, nombre, teléfono y dirección física. Entre las medidas que puede tomar están verificar los mensajes inesperados sobre castings y agencias, rechazar las solicitudes de pago recibidas por teléfono, reducir el riesgo de que se vinculen sus perfiles de redes sociales y comprobar la seguridad de otras cuentas que utilicen la misma dirección de correo electrónico. Si esa misma dirección también aparece en otras filtraciones relacionadas con empleo, carreras profesionales, comercio electrónico o redes sociales, el riesgo aumenta; los atacantes pueden combinar la información de contacto con sus objetivos profesionales y los datos visibles de su perfil para crear mensajes más convincentes.