Filtración de datos de Fair Vote Canada

Las categorías de datos recogidas en el registro de Fair Vote Canada deben considerarse como direcciones de correo electrónico, nombres y apellidos, números de teléfono, direcciones físicas e información sobre donaciones políticas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, fraudes mediante el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los nombres y apellidos hacen más convincentes los mensajes falsos de soporte, donaciones, entregas o atención al cliente. Los números de teléfono permiten elaborar engaños personalizados a través de SMS, llamadas y aplicaciones de mensajería. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, donaciones, correspondencia oficial o servicios locales. La información sobre donaciones políticas puede dar lugar a inferencias sensibles sobre las tendencias políticas de una persona y sus vínculos de apoyo.

La información sobre donaciones políticas puede dar lugar a inferencias sensibles sobre las tendencias políticas de una persona y su apoyo a campañas. Combinada con el nombre, la dirección y el número de teléfono, puede hacer más convincentes los mensajes falsos sobre donaciones, campañas, encuestas o voluntariado, así como los mensajes de presión política.

Este registro está asociado al dominio fairvote.ca y al incidente de marzo de 2024. Su alcance incluye direcciones de correo electrónico, nombres completos, números de teléfono, direcciones físicas y, en algunos casos, información sobre la fecha y el importe de las donaciones. Los campos de contraseñas, tarjetas de pago o documentos oficiales de identidad no son categorías de datos verificadas para este registro.

Los campos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los expedientes de estudiantes, las contraseñas o los datos financieros solo deben incluirse en la evaluación de riesgos si constan explícitamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Corren un mayor riesgo los simpatizantes de Fair Vote Canada, los donantes, los usuarios para quienes la divulgación de sus opiniones políticas podría suponer riesgos personales o profesionales y las personas cuyos datos de dirección o teléfono figuran en los registros de campañas.

También corren un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, comparten su teléfono y dirección en muchas plataformas o usan de forma explícita su identidad real en cuentas de comunidades o eventos. El impacto sobre la privacidad de los registros que contienen información política, estudiantil o de identidad oficial puede ser mayor que el de los registros comerciales habituales.

Los usuarios deben comprobar a través del canal oficial los enlaces para renovar donaciones, participar en campañas o encuestas, o realizar pagos que reciban en nombre de Fair Vote Canada. Se debe extremar la precaución ante los mensajes personalizados con información sobre donaciones políticas y no compartir datos de pago ni de identidad.

Los usuarios con una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la verificación en dos pasos cuando sea posible y revisar las sesiones recientes. Si el registro no contiene contraseñas, pero sí datos de contacto, donaciones, direcciones, eventos o estudiantes, conviene estar alerta ante llamadas, ofertas y mensajes de soporte o verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

Para proteger la privacidad personal, se puede utilizar una dirección de correo electrónico separada para los registros de campañas políticas y donaciones. Los usuarios deben revisar periódicamente con qué campañas y organizaciones no gubernamentales han compartido su dirección y su teléfono.

La consulta de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico figura en el conjunto de datos de Fair Vote Canada. Dado que el registro incluye información sobre donaciones políticas y direcciones, el resultado debe considerarse sensible y se debe prestar atención a los mensajes falsos de campañas y donaciones.