Filtración de datos de Imavex de 2021
La filtración de datos de Imavex de 2021 es el incidente en el que, según informó la empresa, un atacante obtuvo acceso privilegiado a uno de sus sistemas el 20 de agosto de 2021 y consiguió una copia de una base de datos de producción.
Tipos de datos expuestos
9- Direcciones de correo electrónico
- Géneros
- Nombres
- Datos parciales de tarjetas de crédito
- Contraseñas
- Números de teléfono
- Direcciones físicas
- Compras
- Nombres de usuario
Acerca de esta brecha de datos
El aviso publicado por la propia empresa y conservado por Wayback Machine indica que la copia de la base de datos se publicó en foros de hackers. Un registro verificado de la filtración señala que el incidente estuvo asociado a 878 209 direcciones de correo electrónico únicas; esta cifra no es un recuento de archivos, formularios ni del total de filas.
El incidente no se limitó a los registros de cuentas de Imavex. Según el registro verificado, el conjunto de datos también incluía cientos de miles de formularios enviados y pedidos tramitados a través de clientes de Imavex. Por tanto, la coincidencia de una dirección de correo electrónico no demuestra por sí sola cuál era el contenido de un formulario o pedido concreto ni que todos los campos enumerados correspondieran a la misma persona.
¿Qué información pudo verse afectada?
Las fuentes enumeran direcciones de correo electrónico, nombres, nombres de usuario, datos relacionados con contraseñas, números de teléfono, direcciones físicas, información sobre género, información de compras y el contenido de algunos formularios. Algunos registros también contenían los últimos cuatro dígitos de la tarjeta y su fecha de vencimiento. El aviso de Imavex indica que sus sistemas no almacenaban contraseñas en texto plano ni números completos de tarjetas de crédito. Los códigos de seguridad de las tarjetas, las cuentas bancarias, los números de seguridad social y los datos de identificación oficial no se han confirmado como campos afectados en este incidente.
Respuesta de la organización y medidas de seguridad recomendadas
Según el registro verificado, el sistema antiguo afectado se retiró en enero de 2024 y se eliminaron los datos de clientes que aún permanecían en ese sistema. Esta medida no permite recuperar las copias obtenidas anteriormente. Si reutilizó en otro servicio una contraseña que usaba en aquel momento, cree allí una contraseña única y active la autenticación multifactor. Los mensajes inesperados sobre soporte, reembolsos o pagos que incluyan una dirección, un número de teléfono, algún detalle de un pedido o datos parciales de una tarjeta deben verificarse a través de un canal oficial conocido. Como el antiguo dominio de Imavex ahora redirige a una marca distinta, los enlaces históricos sobre la empresa y el incidente remiten a copias archivadas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
