Filtración de datos de GoldSilver

La fuente informa de la presencia de nombres, direcciones, teléfonos y compras, así como de números de pasaporte, números de la Seguridad Social de Estados Unidos y datos parciales de tarjetas en un pequeño número de registros; los datos y el código fuente se publicaron en un servicio de la web oscura. GoldSilver afirmó que había notificado directamente a los clientes afectados.

La cifra de 242 715 no corresponde a personas, cuentas, clientes, compradores, suscriptores ni notificaciones; es un recuento de direcciones de correo electrónico únicas. La precisión “un pequeño número” debe seguir aplicándose a los campos de números de pasaporte, números de la Seguridad Social y datos parciales de tarjetas. La descripción de fuente pública sobre la filtración de datos indica que las contraseñas y las respuestas de seguridad se habían convertido en hashes MD5, mientras que las categorías estructuradas solo enumeran preguntas y respuestas de seguridad; siguen sin aclararse la presencia de contraseñas y su representación exacta.

Los números de cuentas bancarias y las direcciones IP aparecen en las categorías estructuradas, pero no se explican en la descripción, por lo que es necesario verificar cómo se representan y en qué proporción aparecen. No hay un conjunto de datos local a nivel individual. El registro no acredita la identidad, la condición de cliente o suscriptor, la compra o posesión de metales preciosos, el interés por invertir o la riqueza, la titularidad de cuentas bancarias, tarjetas, pasaportes o números de la Seguridad Social, la aparición conjunta de campos en un mismo registro, una vulneración de seguridad ni un uso indebido.

Las vinculaciones con cuentas bancarias, tarjetas, pasaportes, números de la Seguridad Social, direcciones, compras, respuestas de seguridad y la condición de cliente o suscriptor deben mantenerse privadas. Solo quienes hayan recibido una notificación directa o cuyos identificadores sensibles figuren en un registro autenticado deben seguir las indicaciones de la notificación de la empresa y adoptar las medidas pertinentes de protección financiera o de la identidad.