Filtración de datos de ixigo de 2019
La filtración de datos de ixigo de 2019 se refiere a un conjunto de datos de cuentas atribuido a la plataforma de viajes con sede en la India.
Tipos de datos expuestos
10- Tokens de autenticación
- Información de dispositivos
- Direcciones de correo electrónico
- Géneros
- Nombres
- Contraseñas
- Números de teléfono
- Tratamientos de cortesía
- Perfiles de redes sociales
- Nombres de usuario
Acerca de esta brecha de datos
El registro verificado de la filtración sitúa el incidente el 3 de enero de 2019 e indica que el conjunto de datos contiene 17 204 697 direcciones de correo electrónico únicas. Según el informe de TechCrunch del 14 de febrero de 2019, el vendedor anunció aproximadamente 18 millones de registros de ixigo en una oferta independiente de las de las otras organizaciones cuyos datos se pusieron a la venta. La cifra de filas anunciada y el recuento verificado de direcciones de correo únicas son medidas distintas; no se suman ni se sustituyen entre sí para obtener un recuento de personas únicas.
Los campos estructurados verificados son tokens de autenticación, información de dispositivos, correos electrónicos, géneros, nombres, contraseñas, teléfonos, tratamientos, perfiles de redes sociales y nombres de usuario. La fuente indica que las contraseñas se almacenaban como hashes MD5, no como texto sin formato; no revela si se añadía una sal criptográfica, por lo que no se presupone su uso. Tampoco se publicaron el tipo de token, el servicio asociado ni su validez en la fecha del incidente. Las tarjetas de pago, las cuentas bancarias, los itinerarios de viaje, el contenido de las reservas, los pasaportes y los identificadores oficiales quedan fuera del alcance verificado.
Incidente y límites de los datos locales
La decisión del vendedor de poner a la venta datos de varias organizaciones durante el mismo periodo no demuestra que se utilizara un mismo método de acceso. Aunque las noticias recogieron una teoría que apuntaba a un mismo fallo en las bases de datos, las pruebas públicas no confirman la vía de acceso inicial a ixigo. En el entorno de producción no hay ninguna tarea de importación de ixigo ni ningún conjunto de datos vinculado localmente de correos electrónicos, contraseñas, nombres de usuario, teléfonos o datos por persona. Por tanto, el valor 17 204 697 se conserva como un recuento externo de direcciones de correo únicas; totalRecords no se presenta como un total local y el recuento de importaciones es cero.
Privacidad y respuesta segura
Este registro no demuestra que una persona concreta haya viajado o realizado una reserva, ni que se haya utilizado uno de sus tokens, se haya recuperado su contraseña o alguien haya tomado el control de su cuenta. Si todavía utiliza en otro servicio una contraseña que usaba en 2019, sustituya únicamente las copias reutilizadas por contraseñas únicas. Active la autenticación multifactor en su cuenta de correo electrónico y verifique los mensajes sobre cambios de billetes, reembolsos o verificación de cuentas a través de un canal oficial conocido. Que un remitente conozca un nombre real, un número de teléfono o un enlace a un perfil no lo convierte en alguien de confianza.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
