Filtración de datos de Finsure

Las categorías de datos recogidas en el registro de Finsure deben considerarse limitadas a direcciones de correo electrónico, nombres completos, números de teléfono y direcciones físicas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, fraudes relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los nombres completos hacen más convincentes los mensajes falsos de soporte, donaciones, entregas o atención al cliente. Los números de teléfono permiten preparar fraudes personalizados mediante SMS, llamadas y aplicaciones de mensajería. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, donaciones, correspondencia oficial o servicios locales.

Los mensajes sobre hipotecas, intermediarios e inmuebles están vinculados a decisiones financieras de alto valor. La combinación de nombre, dirección, teléfono y correo electrónico puede hacer más convincentes los mensajes falsos sobre ofertas de crédito, refinanciación, actualización de documentos o asesoramiento.

Este registro está relacionado con el dominio finsure.com.au y con un incidente que afectó a datos de marketing de un tercero en octubre de 2024. Su alcance se limita a direcciones de correo electrónico, nombres completos, números de teléfono y direcciones físicas. No se ha verificado que este registro incluya contraseñas, detalles de solicitudes de crédito, datos bancarios o tarjetas de pago.

Los campos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los expedientes de estudiantes, las contraseñas o los datos financieros solo deben incluirse en la evaluación de riesgos si están expresamente presentes en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Corren un mayor riesgo las personas que han mantenido comunicaciones con clientes de Finsure o con la red de intermediarios, los usuarios abiertos a recibir ofertas hipotecarias o inmobiliarias y las personas cuyos datos de dirección y teléfono figuran en sistemas de marketing.

También corren un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan sus contraseñas antiguas, comparten su teléfono y dirección en muchas plataformas o utilizan de forma evidente su identidad real en cuentas de comunidades o eventos. El impacto en la privacidad de los registros relacionados con la actividad política, la condición de estudiante o la identidad oficial puede ser mayor que el de los registros comerciales habituales.

Los usuarios deben verificar por el canal oficial los mensajes sobre documentos, créditos, pagos, refinanciación o asesoramiento que reciban en nombre de Finsure o de un intermediario. Las solicitudes de documentos financieros, información bancaria o datos de identificación requieren una verificación adicional.

Los usuarios que obtengan una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar las sesiones recientes. Cuando un registro no contenga contraseñas, pero sí datos de contacto, donaciones, direcciones, eventos o estudiantes, se debe estar atento a llamadas, ofertas y mensajes de soporte o verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico independiente o de un alias para las cuentas críticas.

Las listas de marketing del ámbito hipotecario y financiero deben revisarse periódicamente. Los usuarios deben utilizar una dirección de correo electrónico independiente y autenticación robusta para las transacciones financieras, y compartir documentos únicamente a través de portales de confianza.

La consulta en LeakData indica si la dirección de correo electrónico consultada figura en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; aun así, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico se encuentra en los datos de marketing vinculados a Finsure. Este resultado no significa que se hayan filtrado datos financieros; sin embargo, señala un riesgo de phishing relacionado con hipotecas.