Filtración de datos de Jam Tangan de 2021

El registro externo enumera seis tipos de datos: direcciones de correo electrónico, direcciones IP, nombres, números de teléfono, direcciones físicas y contraseñas. Indica que algunas contraseñas se almacenaron como hashes MD5 sin sal y otras como hashes bcrypt. La fuente no especifica cuántos registros utilizaban cada algoritmo, los parámetros de coste de bcrypt ni si todas las filas contenían los seis campos.

No se ha confirmado la presencia de tarjetas de pago, cuentas bancarias, contenido de pedidos, identificadores de dispositivos ni documentos de identidad en este registro. También se desconoce el método de acceso inicial. Estos campos y cualquier técnica de ataque supuesta deben quedar fuera del alcance de los datos descritos.

La cifra de 434 784 corresponde al número de direcciones de correo electrónico únicas del conjunto de datos externo verificado. No equivale al número de personas, cuentas de clientes o filas del archivo de origen. Una persona puede utilizar varias direcciones y una misma dirección puede estar asociada a más de una cuenta, por lo que la cifra no puede presentarse directamente como un recuento de personas afectadas.

Una comprobación en el entorno de producción activo no encontró ninguna tarea de importación relacionada ni registros vinculados localmente en las colecciones de correos electrónicos, contraseñas, teléfonos, IP, nombres de usuario, identidad o datos generales. Por tanto, la cifra de 434 784 se presenta únicamente como un recuento externo de direcciones de correo electrónico únicas, sin dar a entender que sea un total local o un recuento de registros importados.

El registro verificado de la filtración respalda la fecha, el recuento de direcciones de correo electrónico únicas, los seis campos y los dos métodos de hash de contraseñas. La revisión no encontró ningún aviso del operador, registro de un organismo regulador ni informe independiente fiable que detallara el incidente por separado. Por ello, siguen sin conocerse el momento exacto del acceso, las fechas de descubrimiento y notificación, la fecha de publicación en el foro y el método de ataque.

jamtangan.com es accesible actualmente y confirma la identidad de la tienda; que el dominio de una empresa funcione no demuestra por sí solo que haya ocurrido una filtración. Por tanto, el sitio web actual de la empresa no se presenta como una fuente sobre el incidente.

Los hashes de contraseñas MD5 sin sal son vulnerables a los intentos de adivinar contraseñas sin conexión. Bcrypt es un método de hash de contraseñas más robusto, pero una contraseña débil o reutilizada puede seguir suponiendo un riesgo. Si utilizó una contraseña en Jam Tangan durante este periodo y también la usó en otra cuenta, debería asignar a esa otra cuenta una contraseña única y activar la autenticación multifactor cuando esté disponible.

La combinación de nombres, teléfonos, direcciones y correos electrónicos puede hacer más convincentes los intentos de phishing dirigido. En lugar de seguir enlaces en mensajes inesperados sobre pedidos, cupones, entregas o restablecimiento de contraseñas, abra directamente la dirección del servicio. Este registro no contiene pruebas verificadas de que se hayan producido fraudes, apropiaciones de cuentas o daños físicos.