Brecha de datos de Free de 2024 y comprobación de correo electrónico
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Números de cuentas bancarias
- Fechas de nacimiento
- Géneros
- Nombres
- Números de teléfono
- Direcciones físicas
Acerca de esta brecha de datos
Incidente verificado y alcance según fuentes externas
Free confirmó que, en octubre de 2024, se accedió sin autorización a sus sistemas de información y se extrajo información de sus clientes. El registro estructurado de fuente pública sobre la filtración de datos asigna al incidente la fecha del 17 de octubre de 2024, lo clasifica como verificado e informa de 13 926 173 direcciones de correo electrónico únicas. Por separado, la CNIL describe el acceso a datos personales asociados a 24 millones de contratos de abonados de FREE MOBILE y FREE. Ese alcance regulatorio no equivale a un recuento de personas o direcciones de correo únicas.
Archivo de origen y cobertura de búsqueda local
El componente principal de datos del archivo revisado contiene 19 192 947 filas físicas y 24 252 995 apariciones de direcciones de correo válidas. La validación y deduplicación actuales produjeron 14 244 784 relaciones únicas de correo electrónico; el índice activo, la tarea de importación completada y el conjunto canónico de la fuente tienen la misma cardinalidad y coinciden exactamente. Dos analizadores independientes examinaron siete direcciones de correo válidas del componente Info.txt del archivo, y las siete ya estaban presentes en el conjunto canónico principal. Por tanto, no fue necesario importar direcciones de correo adicionales ni realizar una importación correctiva.
Por qué difieren los recuentos
13 926 173 es el número de direcciones de correo únicas que fuente pública sobre la filtración de datos publica para el incidente; 14 244 784 es la cobertura de direcciones de correo únicas disponibles para búsquedas a partir del archivo revisado; 19 192 947 es el número de filas físicas del archivo principal; y 24 millones es el alcance de contratos de abonados que la CNIL señala para las dos empresas. BleepingComputer también informó de que el actor de la amenaza afirmaba disponer de datos de 19,2 millones de clientes y más de 5,11 millones de IBANs. Esas afirmaciones externas no se utilizaron para ampliar el conjunto de origen ni para ajustarlo a un recuento objetivo.
Tipos de datos reportados y límites de la búsqueda local
Las fuentes informan de direcciones de correo electrónico, nombres, direcciones postales, números de teléfono, géneros, fechas de nacimiento y datos de IBAN en algunos registros. En la búsqueda local de LeakData solo se importaron relaciones de correo electrónico validadas; se excluyeron los IBANs, los nombres, las direcciones, los números de teléfono, las fechas de nacimiento y todos los demás campos. Una coincidencia solo indica que la dirección de correo electrónico aparece en este conjunto de origen.
Medidas recomendadas para los usuarios
Si obtiene una coincidencia, evite los enlaces y archivos adjuntos de mensajes inesperados que se hagan pasar por Free o por un banco, y acceda a los sitios oficiales escribiendo la dirección directamente. Reemplace las contraseñas reutilizadas, active la autenticación multifactor en su cuenta de correo electrónico y cierre las sesiones sospechosas. Trate con cautela los mensajes convincentes que mencionen datos bancarios o de identidad, y verifique las instrucciones de pago sospechosas directamente con el banco.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
