Factual Filtración de datos

Los tipos de datos incluidos en este registro son direcciones de correo electrónico, empleadores, números de teléfono y direcciones físicas. Cuando las direcciones de correo electrónico, los números de teléfono y las direcciones físicas aparecen juntos, resulta más fácil dirigir ataques contra una empresa, una sucursal, un empleado o un punto de interés. Los nombres y las direcciones de empresas pueden servir de base para mensajes de falsos proveedores, supuestas fichas en mapas, falsos servicios publicitarios, facturas falsas o actualizaciones fraudulentas de directorios. Este registro no contiene contraseñas, tarjetas de pago, cuentas bancarias ni perfiles privados de clientes; sin embargo, la amplia circulación de información de contacto empresarial aumenta el riesgo de spam B2B y de fraudes comerciales dirigidos. El riesgo es mayor para los propietarios de pequeñas empresas que utilizan direcciones de correo electrónico personales, ya que la comunicación empresarial y las cuentas personales pueden compartir una misma dirección.

La principal cifra verificada es de 2 461 696 cuentas de correo electrónico únicas. El número total de filas es de aproximadamente 8 millones; esta cifra no corresponde al número de personas únicas y puede incluir registros duplicados de empresas o ubicaciones. Los tipos de datos se limitan al correo electrónico, el nombre del empleador o de la empresa, el teléfono y la dirección física. En este registro no se ha verificado la presencia de contraseñas, nombres de usuario, tarjetas de pago, documentos de identidad oficiales, fechas de nacimiento, expedientes privados de clientes ni historiales de cuentas de consumidores. Aunque se indica que los datos consisten en información pública sobre empresas y puntos de interés, su circulación masiva supone un riesgo. Esta distinción es importante: el registro no debe considerarse completamente inofensivo, pero tampoco debe describirse como si se hubieran comprometido cuentas de usuarios individuales. El impacto afecta principalmente a la comunicación empresarial, la visibilidad de los datos para los intermediarios de datos y los mensajes dirigidos a destinatarios específicos.

El principal grupo en riesgo está formado por propietarios de empresas, empleados de negocios locales, direcciones de contacto de sucursales, equipos de ventas y atención al cliente, y puntos de contacto públicos que figuran en datos de mapas y ubicaciones. Los propietarios de pequeñas empresas que utilizan su dirección de correo electrónico personal para registrar su negocio corren un mayor riesgo. Los registros con campos de teléfono y dirección pueden utilizarse para enviar falsas actualizaciones de directorios, fichas fraudulentas, falsos paquetes publicitarios y facturas falsas, o para realizar llamadas de supuestos proveedores. Si la ubicación y el teléfono de la empresa son correctos, los atacantes parecen más creíbles. Los buzones de ventas y atención al cliente de los equipos corporativos pueden recibir grandes cantidades de spam. Los canales de comunicación empresarial se ven más afectados que las cuentas de consumidores; sin embargo, en los negocios unipersonales, la distinción entre la identidad empresarial y la personal se difumina, por lo que también puede haber un impacto en la privacidad.

Si su dirección de correo electrónico aparece en este registro, determine primero si la utiliza como dirección de la empresa, de una sucursal, de atención al cliente o para uso personal. No se alarme ni dé por hecho que se ha filtrado una contraseña, ya que no se ha verificado la presencia de ese campo; no obstante, si el mismo correo aparece junto con una contraseña en otras filtraciones, proteja la cuenta. Antes de realizar cualquier pago relacionado con mensajes inesperados sobre actualizaciones de directorios empresariales, paquetes publicitarios, verificaciones en mapas, facturas, registros de proveedores o renovaciones de suscripciones, compruebe la solicitud por un canal independiente. No confíe más de lo habitual en quienes le llamen y conozcan el nombre y la dirección de su empresa; pueden haber obtenido esa información de conjuntos de datos públicos o masivos. Las pequeñas empresas deben evaluar las solicitudes de pago de facturas y de inclusión en directorios mediante una segunda comprobación, en lugar de basarse únicamente en la aprobación de una sola persona.

Aunque los datos de comunicación empresarial suelen ser públicos, su circulación en conjuntos de datos masivos reduce el costo de seleccionar objetivos. Las empresas deben utilizar direcciones de correo electrónico y números de teléfono públicos vinculados a funciones, y evitar en lo posible el uso de direcciones de correo personales en los registros empresariales. Deben revisar periódicamente qué información se publica en directorios, mapas, anuncios y registros de proveedores. Los buzones de ventas y atención al cliente deben protegerse con filtros de spam, reglas de verificación de facturas y procesos de aprobación de proveedores. Para los proveedores de datos, son importantes los controles sobre el acceso masivo a información pública, los límites de descarga, las condiciones de uso de los datos por parte de los clientes y la supervisión de usos indebidos. Revisar periódicamente cómo aparece una misma dirección de correo empresarial en distintos conjuntos de datos reduce el riesgo de fraude dirigido.

La comprobación de LeakData muestra si su dirección de correo electrónico está incluida en este conjunto de datos de empresas y puntos de interés asociado a Factual. Un resultado positivo no significa que se hayan expuesto su contraseña, su tarjeta de pago o el historial de su cuenta personal; significa que los datos verificados que suponen un riesgo (direcciones de correo electrónico, nombres de empresas o empleadores, números de teléfono y direcciones físicas) han circulado de forma masiva. Entre las acciones que puede tomar se encuentran revisar cuidadosamente los mensajes recibidos de verificación empresarial y de facturas, separar el correo personal de los registros empresariales, reforzar los filtros contra el spam y las ofertas comerciales dirigidas, y comprobar periódicamente si la misma dirección de correo aparece en otras filtraciones junto con contraseñas o datos financieros. Este registro debe considerarse, en particular, una alerta práctica sobre ingeniería social para propietarios de pequeñas empresas y negocios de servicios locales.