Filtración de datos de GoBPO
La filtración de datos de GoBPO de 2017 se produjo en agosto de 2017, cuando la base de datos de usuarios de GoBPO (gobpo.com), un portal de gestión de valoraciones inmobiliarias y estimaciones de precio de agentes inmobiliarios (BPO) destinado a agentes y tasadores, fue extraída sin autorización y filtrada en redes de ciberdelincuencia.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de GoBPO?
El listado de miembros filtrado (member.csv) incluye cuentas de agentes inmobiliarios, tasadores y especialistas en valoración. El incidente comprometió los registros de 22 999 profesionales distintos y expuso:
- Credenciales de las cuentas: Nombres de usuario e identificadores de inicio de sesión de las cuentas.
- Datos de contacto: Direcciones de correo electrónico canónicas de los principales proveedores (AOL, Comcast) y de dominios de agencias inmobiliarias independientes.
- Secretos de autenticación: Contraseñas almacenadas en texto claro.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 22 999 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La ausencia total de funciones hash criptográficas para las contraseñas supone un alto riesgo de ataques automatizados de relleno de credenciales. Los ciberdelincuentes pueden probar estas combinaciones de nombre de usuario o correo electrónico y contraseña en texto claro en sistemas de correo electrónico empresarial, cuentas de listados inmobiliarios MLS y portales financieros.
Medidas recomendadas para los usuarios afectados
Los profesionales del sector inmobiliario con cuentas en GoBPO deberían:
- Actualizar de inmediato las contraseñas de todas las cuentas en las que se haya reutilizado la contraseña de GoBPO o alguna similar.
- Usar gestores de contraseñas para garantizar contraseñas únicas y criptográficamente seguras en cada plataforma.
- Activar la autenticación multifactor (MFA / 2FA) en los portales críticos del sector inmobiliario y de correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
