Filtración de datos de Iron March (3 548 cuentas)
La filtración de datos de Iron March de 2017 consistió en la obtención no autorizada de la base de datos del foro extremista, ya desaparecido, y su publicación en noviembre de 2019.
Tipos de datos expuestos
6- Nombres de usuario
- Direcciones de correo electrónico
- Direcciones IP
- Fechas de nacimiento
- Publicaciones en foros
- Mensajes privados
Acerca de esta brecha de datos
La copia analizada por los investigadores abarcaba la actividad hasta fechas cercanas al cierre del sitio en noviembre de 2017.
¿Qué ocurrió en Iron March?
La base de datos SQL publicada contenía registros de cuentas del foro, contenido público y mensajes privados intercambiados entre sus miembros. Bellingcat, ZDNET y the Guardian examinaron el mismo incidente de forma independiente.
La fecha exacta del acceso no autorizado no se hizo pública. Por ello, el catálogo sitúa el incidente en noviembre de 2017, con precisión de mes; el 6 de noviembre de 2019 es la fecha de publicación de los datos, no la de la filtración.
¿Qué información quedó expuesta?
Las fuentes confirman la presencia de nombres de usuario, direcciones de correo electrónico de registro, direcciones IP, campos de fecha de nacimiento, publicaciones del foro y mensajes privados. El material también podría permitir inferir información sensible sobre las asociaciones políticas o ideológicas de las personas.
¿Cuántas cuentas se vieron afectadas?
ZDNET informó de que la base de datos contenía 3 548 perfiles registrados. Esta cifra corresponde a perfiles de cuentas, no al número de publicaciones del foro ni de mensajes privados.
¿Qué deben hacer las personas afectadas?
Las personas que utilizaron la misma dirección de correo electrónico en otros servicios deben revisar la seguridad de esas cuentas y cambiar cualquier contraseña reutilizada. También deben tener en cuenta que los mensajes privados antiguos podrían utilizarse para identificarlas, acosarlas o cometer fraudes dirigidos contra ellas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
