Filtración de datos de Frame & Optic

Las categorías de datos recogidas en el registro de Frame & Optic deben considerarse limitadas a direcciones de correo electrónico, ubicaciones geográficas, nombres completos y números de teléfono. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, maniobras fraudulentas de restablecimiento de contraseñas y vinculación de cuentas en distintos servicios. Los datos de ubicación geográfica pueden indicar la región del usuario y hacer más creíbles los mensajes que se hacen pasar por campañas o servicios locales. Los nombres completos hacen más creíbles los mensajes falsos de asistencia, donaciones, entregas o atención al cliente. Los números de teléfono permiten preparar estafas personalizadas mediante SMS, llamadas y aplicaciones de mensajería.

Cuando se dispone conjuntamente del nombre, el teléfono, el correo electrónico y la ubicación, los mensajes falsos sobre productos ópticos, garantías, entregas o descuentos resultan más convincentes. Aunque la ubicación se limite al país, el estado y el código postal, puede servir para dar al mensaje un contexto de tienda local o de entrega.

Este registro está asociado al dominio frameandoptic.com y al incidente de enero de 2025. Su alcance se limita a direcciones de correo electrónico, ubicaciones geográficas, nombres completos y números de teléfono. No se ha verificado la presencia de recetas médicas, datos de salud, datos de pago ni contraseñas en este registro.

Los campos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los expedientes de estudiantes, las contraseñas o los datos financieros solo deben incluirse en la evaluación de riesgos si aparecen explícitamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Están en riesgo los clientes de Frame & Optic, las personas que han realizado pedidos por teléfono o recibido asistencia con productos, los usuarios receptivos a mensajes de tiendas locales o de entregas y quienes utilizan la misma dirección de correo electrónico en otras cuentas de comercios.

El riesgo es mayor para los usuarios que emplean la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, comparten su teléfono y dirección en muchas plataformas o utilizan de forma evidente su identidad real en cuentas de comunidades o eventos. El impacto sobre la privacidad de los registros relacionados con la actividad política, la condición de estudiante o la identidad oficial puede ser mayor que el de los registros comerciales habituales.

Los usuarios deben verificar a través del canal oficial los mensajes sobre entregas, garantías, devoluciones de productos o pagos que reciban en nombre de Frame & Optic. Puesto que este registro no contiene contraseñas, se trata de mensajes fraudulentos que llegan por teléfono móvil y correo electrónico.

Los usuarios que obtengan una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la verificación en dos pasos cuando sea posible y revisar las sesiones recientes. Cuando un registro no contiene contraseñas, pero sí datos de contacto, donaciones, direcciones, eventos o estudiantes, conviene prestar atención a llamadas, ofertas y mensajes de asistencia o verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico distinta o de un alias para las cuentas críticas.

Conviene eliminar periódicamente los datos de teléfono y ubicación innecesarios de las cuentas de comercios y de productos ópticos. Los usuarios deben optar por el sitio oficial en lugar de acceder mediante un enlace incluido en mensajes de tiendas locales o de entregas.

La consulta en LeakData indica si la dirección de correo electrónico consultada figura en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas de precaución. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico figura en los registros de Frame & Optic. Este resultado no implica una filtración de datos de salud o de pago; sin embargo, exige precaución por la presencia de datos de teléfono y ubicación.