Filtración de datos de Intelimost de 2019
La filtración de datos de Intelimost de 2019 se originó en un servidor Elasticsearch expuesto que se utilizaba para enviar spam personalizado, no en una base de datos habitual de clientes de una empresa.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Contraseñas
Acerca de este registro
En marzo de 2019, un investigador de seguridad encontró aproximadamente 5 GB de datos con 11 535 164 registros; la infraestructura estaba vinculada al dominio mail.intelimost.com. Un índice verificado de filtraciones informa de 3 073 409 direcciones de correo electrónico únicas en el conjunto de datos. El total de registros y el número de direcciones únicas son medidas diferentes y no se combinan para calcular el número de personas.
Los tipos de datos verificados son direcciones de correo electrónico y contraseñas en texto plano. El investigador y los informes técnicos independientes observaron una operación que utilizaba credenciales robadas de buzones de correo para iniciar sesión, leer mensajes enviados recientemente y generar spam a partir del contexto real de los asuntos y los destinatarios. Ese hallazgo describe cómo funcionaba la operación; una coincidencia por sí sola no demuestra que todas las contraseñas incluidas funcionaran, que se accediera a un buzón concreto ni que se enviaran mensajes desde esa cuenta.
Alcance y límites de la evidencia
La cifra de 11 535 164 corresponde a los registros operativos del servidor expuesto, mientras que 3 073 409 es el número verificado de direcciones de correo electrónico únicas. En el entorno de producción no hay ninguna tarea de importación ni ningún conjunto de datos que permita búsquedas por persona vinculado a este incidente. Las fuentes no mencionan nombres, números de teléfono, direcciones físicas, datos de pago ni documentos de identidad. Se informó de que las contraseñas eran credenciales de buzones de correo, pero no se presupone que cada fila esté actualizada, sea exacta o corresponda a una persona distinta.
Medidas de seguridad recomendadas y enlace al archivo
Si conoce por su cuenta la contraseña utilizada en el buzón correspondiente en 2019 y sigue usando esa misma contraseña o una similar en una cuenta activa, sustituya la contraseña reutilizada por una única y active la autenticación multifactor en la cuenta de correo electrónico. También puede revisar las sesiones que no reconozca, las reglas de reenvío automático, los datos de recuperación y los mensajes enviados. El dominio de Intelimost ya no se resuelve en DNS, por lo que el enlace de la empresa apunta a un archivo web histórico; no es un canal actual de soporte ni de seguridad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
