Filtración de datos de FNTECH

Las categorías de datos identificadas en los registros de FNTECH son direcciones de correo electrónico, direcciones IP y nombres y apellidos. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Las direcciones IP pueden aportar indicios indirectos sobre la ubicación de acceso, el proveedor de red o el uso de dispositivos. Los nombres y apellidos hacen más creíbles los mensajes falsos de soporte, donaciones, entregas o atención al cliente.

Los datos de inscripción en eventos pueden hacer más convincentes los mensajes falsos sobre entradas para conferencias, invitaciones para ponentes, ofertas de hoteles o viajes, aplicaciones para eventos o archivos compartidos. Las alertas de seguridad falsas también pueden personalizarse, ya que la dirección IP aporta contexto adicional.

Este registro está asociado con el dominio fntech.com y el incidente de gestión de eventos de julio de 2024. Su alcance incluye direcciones de correo electrónico, direcciones IP y campos de nombre y apellido. No se ha verificado la presencia de datos de las cuentas principales de Roblox, información de pago, nombres de usuario ni direcciones físicas en este registro.

Los campos que no están presentes en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los expedientes de estudiantes, las contraseñas o los datos financieros solo deben incluirse en la evaluación de riesgos si están presentes explícitamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Las personas que se inscriben en el evento a través de FNTECH, los participantes de Roblox Developer Conference, los desarrolladores, los ponentes y los usuarios que responden rápidamente a enlaces relacionados con eventos corren un mayor riesgo.

También corren un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, comparten su número de teléfono y dirección en muchas plataformas o utilizan abiertamente su identidad real en cuentas de comunidades o eventos. El impacto en la privacidad de los registros con contexto político, estudiantil o de identidad oficial puede ser mayor que el de los registros comerciales habituales.

Los usuarios deben verificar por los canales oficiales del evento los enlaces sobre entradas, hoteles, ponentes, aplicaciones del evento y archivos que reciban en nombre de FNTECH o de la conferencia. Las solicitudes relacionadas con la cuenta de Roblox no deben tramitarse fuera del canal oficial de Roblox.

Los usuarios con una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la verificación en dos pasos cuando sea posible y revisar las sesiones recientes. En los casos de registros que no contienen contraseñas, pero sí datos de contacto, donaciones, direcciones, eventos o estudiantes, se debe prestar atención a las llamadas, ofertas y mensajes de soporte o verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

Al inscribirse en eventos, conviene mantener separados el correo electrónico de trabajo, el correo electrónico personal y las cuentas de desarrollador. Los usuarios deben realizar comprobaciones adicionales de los mensajes con enlaces y archivos compartidos que reciban después de la conferencia.

La consulta en LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico aparece en los datos de actividades de FNTECH. Este resultado no significa que la cuenta principal de Roblox esté afectada; señala un riesgo de phishing relacionado con actividades y conferencias.