Exposición de datos de IndiaMART en 2021
La exposición de datos de IndiaMART en 2021 se refiere a un conjunto de datos con más de 38 millones de filas, asociado a IndiaMART y publicado en un foro de hackers en agosto de 2021.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
Acerca de esta brecha de datos
Un índice verificado registra 20 154 583 direcciones de correo electrónico únicas en ese conjunto. El total de filas y las direcciones de correo únicas son medidas diferentes: no se suman, y las pruebas no permiten afirmar que se vieran afectadas 38 millones de personas distintas.
Economic Times informó de que la muestra contenía numerosas referencias a IndiaMART y de que algunas de las direcciones de correo comprobadas coincidían con cuentas registradas, según el proceso de restablecimiento de contraseña del servicio. IndiaMART afirmó que su investigación preliminar no había detectado ninguna filtración y que los datos básicos de contacto de los vendedores ya se publicaban en la plataforma. La ausencia de contraseñas no aclaró cómo se habían obtenido los datos. Las pruebas disponibles públicamente no permiten determinar si procedían de una brecha en los sistemas, de alguien con acceso interno o de una extracción automatizada de datos de la web a gran escala. Por ello, el título utiliza el término más prudente «exposición de datos».
¿Qué información contenían los datos?
Las categorías confirmadas son direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. La cobertura del incidente también menciona campos de contacto empresarial, como nombre de la empresa, cargo, país, ciudad, código postal y sitio web, en algunas filas de la muestra. Las fuentes no mencionan contraseñas, hashes de contraseñas, tarjetas de pago, cuentas bancarias ni documentos de identificación oficiales. Tampoco demuestran que todos los campos estuvieran presentes en todas las filas ni que todas las direcciones indicadas correspondieran a domicilios particulares.
Límites de privacidad y medidas seguras
La coincidencia de una dirección de correo electrónico no permite determinar cómo se recopiló la información de una persona, si esta utilizó IndiaMART como compradora o vendedora, ni si una dirección física sigue siendo válida. Aun así, los datos de contacto agrupados pueden facilitar ataques de phishing dirigidos, presupuestos falsos e intentos de desviar pagos. Los mensajes sobre pedidos, facturas, proveedores o cuentas que afirmen proceder de IndiaMART deben verificarse a través de un canal oficial conocido, en lugar de utilizar un enlace incluido en el mensaje. Dado que no se ha confirmado la exposición de contraseñas en este incidente, este registro por sí solo no debe considerarse una prueba de que se haya filtrado una contraseña.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
