Filtración de datos de Instant Checkmate de 2019
A principios de 2023, se filtró en comunidades de ciberdelincuentes un amplio repositorio de datos de clientes perteneciente a PeopleConnect, la empresa matriz que opera la plataforma de registros públicos y verificación de antecedentes Instant Checkmate (instantcheckmate.com).
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Contraseñas
Acerca de esta brecha de datos
Los datos expuestos corresponden a registros de cuentas creadas hasta abril de 2020. La validación forense confirma más de 11,9 millones de direcciones de correo electrónico canónicas únicas vinculadas a suscriptores registrados. Los campos comprometidos incluyen nombres legales completos, direcciones de correo electrónico en texto plano, números de teléfono, indicadores del estado de las cuentas y contraseñas almacenadas como hashes modernos de scrypt.
Aunque la derivación de claves con scrypt ofrece una protección sólida contra la recuperación masiva de contraseñas mediante ataques de diccionario, la exposición de identificadores de contacto verificados facilita el phishing dirigido, los ataques de relleno de credenciales contra empresas y los ataques de triangulación de identidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
