Filtración de datos de Genesis Market

Las categorías de datos recogidas en el registro de Genesis Market deben entenderse como información sobre el agente de usuario del navegador, códigos de verificación de tarjetas, información de tarjetas de pago, fechas de nacimiento, direcciones de correo electrónico, nombres completos, datos de contraseñas, números de teléfono, direcciones físicas y nombres de usuario. La información sobre el agente de usuario del navegador puede aportar contexto adicional en situaciones de suplantación de dispositivos y sesiones. Los códigos de verificación de tarjetas constituyen uno de los elementos más críticos en relación con el fraude en los pagos y requieren un control financiero urgente. La información de tarjetas de pago puede utilizarse en transacciones fraudulentas, renovaciones de tarjetas o fraudes de verificación de pagos. Las fechas de nacimiento son datos personales permanentes que pueden utilizarse en preguntas de verificación de identidad, para seleccionar víctimas según su edad y para enriquecer perfiles. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, fraudes mediante el restablecimiento de contraseñas y la vinculación de cuentas de distintos servicios. Los nombres y apellidos hacen más convincentes los mensajes falsos de soporte, entrega, facturación y atención al cliente. Los datos de contraseñas aumentan directamente el riesgo de apropiación de cuentas, especialmente si se reutiliza la misma contraseña en otros servicios. Los números de teléfono permiten personalizar fraudes mediante SMS, llamadas y aplicaciones de mensajería. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, facturación, suscripciones y servicios locales. Los nombres de usuario y seudónimos pueden ayudar a vincular identidades entre distintas plataformas y a personalizar mensajes de ingeniería social.

Cuando se dispone conjuntamente de la huella digital del navegador, el nombre de usuario, la contraseña, los datos de la tarjeta y el CVV, los atacantes pueden intentar apropiarse de la cuenta no solo mediante la contraseña, sino también imitando el dispositivo y el comportamiento de sesión de la víctima. Este registro se encuentra en la categoría de mayor riesgo en cuanto a fraude financiero, apropiación de cuentas y robo de identidad.

Este registro está relacionado con el dominio genesis.market y la operación policial de abril de 2023. Su alcance incluye información sobre el agente de usuario del navegador, códigos de verificación de tarjetas, tarjetas de pago, fechas de nacimiento, direcciones de correo electrónico, nombres completos, contraseñas, números de teléfono, direcciones físicas y nombres de usuario. No debe darse por hecho que todos los campos estén presentes para cada persona.

Las categorías que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los datos de ubicación, las contraseñas o los datos financieros solo deben incluirse en la evaluación de riesgos si constan explícitamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

El mayor riesgo corresponde a los usuarios cuyos equipos podrían estar infectados con malware, a las personas que aparecen en paquetes de Genesis Market relacionados con cuentas de banca en línea, correo electrónico, redes sociales, compras o trabajo, y a los usuarios cuya información de tarjeta se ha visto afectada.

Los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, comparten su teléfono y dirección en varias plataformas o gestionan sus cuentas financieras y de telecomunicaciones con los mismos datos de contacto están expuestos a un riesgo mayor. Los registros relacionados con créditos, IBAN, tarjetas o mercados clandestinos conllevan más riesgo que los registros comerciales habituales.

Los usuarios deben cambiar las contraseñas afectadas, cerrar todas las sesiones de sus cuentas críticas, renovar la autenticación de dos factores, vigilar los movimientos bancarios y de tarjetas e iniciar el proceso de renovación de la tarjeta si es necesario. El dispositivo debe analizarse con herramientas fiables para detectar malware.

Los usuarios con una coincidencia positiva deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. Cuando los registros no contengan contraseñas, pero sí datos de contacto, direcciones o información crediticia o bancaria, conviene examinar con atención las llamadas, ofertas y mensajes de soporte, facturación y verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

En mercados de este tipo, cambiar las contraseñas puede no ser suficiente; también es necesario limpiar el dispositivo, renovar las cookies de sesión, utilizar llaves de seguridad y activar las alertas bancarias. Los usuarios deben establecer controles permanentes de autenticación de dos factores y de seguridad de los dispositivos para las cuentas de alto riesgo.

La comprobación de LeakData indica si la dirección de correo electrónico consultada se encuentra en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; no obstante, es una advertencia suficiente para tomar medidas de precaución. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico o los datos de identidad asociados figuran en los datos de Genesis Market. Dada la presencia de datos de tarjetas, contraseñas y huellas digitales de navegadores, deben realizarse comprobaciones urgentes de la seguridad de las cuentas, los dispositivos y las finanzas.