Filtración de datos de Intimshop de 2022
La filtración de datos de Intimshop de 2022 se refiere a un conjunto de datos de una base de datos atribuido a clientes de intimshop.ru.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
8- Fechas de nacimiento
- Direcciones de correo electrónico
- Ubicaciones geográficas
- Saldo de puntos de fidelización
- Nombres
- Contraseñas
- Números de teléfono
- Fechas de registro
Acerca de esta brecha de datos
Según un informe independiente publicado el 15 de septiembre de 2022, que citaba al proveedor de inteligencia sobre filtraciones de datos DLBI, se habían hecho públicas casi 127 000 filas. El informe indica que las marcas de tiempo de los perfiles abarcaban desde el 21 de julio de 2003 hasta el 13 de septiembre de 2022. No se encontró ningún aviso del operador, registro de una autoridad reguladora ni entrada autenticada en un índice de filtraciones, por lo que siguen sin conocerse el método de acceso, el actor responsable y la fecha exacta del incidente.
El informe respalda la presencia de nombres y, en algunos registros, apellidos o patronímicos; direcciones de correo electrónico; números de teléfono; contraseñas almacenadas como hashes; ciudades; fechas de nacimiento en algunos registros; fechas de registro y de actualización del perfil; y saldos de bonificaciones. Señala que había aproximadamente 84 000 números de teléfono únicos. La fuente afirma que un método de hash poco robusto permitió recuperar rápidamente aproximadamente 40 000 contraseñas, pero no identifica el algoritmo. Las direcciones IP, las fechas de la última visita, los nombres de usuario y el género que figuraban en la versión anterior no están respaldados por esta fuente más sólida y se eliminaron del alcance estructurado; tampoco está acreditada la presencia de datos de pago, contenidos de los pedidos ni direcciones físicas.
Informe externo y alcance local de los correos electrónicos
La tarea de producción intimshop.txt procesó 126 876 líneas que contenían únicamente correos electrónicos y generó 126 874 asociaciones únicas de correo electrónico en el índice activo. Las casi 127 000 filas de la base de datos mencionadas en el informe, las líneas procesadas del archivo y los correos electrónicos únicos indexados localmente son medidas distintas; no son intercambiables ni deben sumarse. Este registro no tiene campos vinculados localmente de contraseñas, teléfonos, nombres, fechas de nacimiento, ubicación ni perfiles.
Privacidad y límites de una coincidencia
Una coincidencia de correo electrónico solo indica que la dirección aparece en el archivo local de correos electrónicos atribuido a Intimshop. No permite establecer el nombre real, el número de teléfono, la fecha de nacimiento, la actividad de compra ni los productos vistos por esa persona, ni si su contraseña quedó expuesta. Dado que el contexto de productos para adultos es sensible, una coincidencia no debe utilizarse para deducir la identidad o los hábitos de compra de la persona ni para presionarla.
Dominio y medidas de seguridad
intimshop.ru se resuelve en DNS, pero las conexiones HTTP y HTTPS se cerraron abruptamente al probarlas desde la ubicación de la auditoría. Para evitar un destino inaccesible, la página utiliza una captura archivada del 16 de septiembre de 2022 que permite verificar la identidad de la tienda en aquel momento; esto no demuestra que el dominio sea inaccesible en todos los países. Si usted sabe por su cuenta qué contraseña utilizaba en 2022 y todavía la reutiliza en otros servicios, debería cambiar únicamente esas contraseñas reutilizadas, activar la autenticación multifactor en su cuenta de correo electrónico y verificar por un canal conocido cualquier mensaje inesperado sobre la tienda, entregas o pagos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
