Filtración de datos de JD Group de 2023

La cobertura periodística independiente de la época señala que el 27 de mayo se publicaron en un foro dos archivos atribuidos a JD Group y Everyshop, que las muestras examinadas se ajustaban a los formatos sudafricanos y que se contactó con JD Group. El comunicado de la empresa citado en el artículo confirma que se produjo una filtración; que quedaron expuestos datos personales, como nombres, datos de contacto y números de identificación; que el incidente se investigó y contuvo; y que la empresa cooperaría con los organismos reguladores.

Las tiendas en cuyos sitios apareció el comunicado de la empresa fueron Bradlows, Everyshop, HiFi Corp, Incredible Connection, Rochester, Russells y Sleepmasters. Esto identifica los activos en línea afectados dentro del grupo, pero no demuestra que todos los clientes de las tiendas o todas las cuentas de cada marca se vieran afectados. Las fuentes públicas no han revelado el método de acceso inicial, el responsable ni el período exacto de acceso.

El conjunto de datos externo verificado contiene cinco categorías estructuradas: direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas y números de identificación emitidos por el Gobierno sudafricano. El artículo independiente también menciona columnas o muestras adicionales en los dos archivos del foro, como fechas de nacimiento, género y números de identificación del impuesto sobre el valor añadido (VAT). Esas afirmaciones no se incorporan automáticamente a las cinco categorías verificadas, y no debe darse por supuesto que cada campo esté presente para todas las personas.

Según el comunicado de la empresa, los datos bancarios o financieros no se vieron comprometidos. Las contraseñas, las tarjetas de pago, las cuentas bancarias y el contenido de los pedidos tampoco figuran entre las categorías estructuradas actuales. Una coincidencia de correo electrónico no demuestra que los cinco campos, incluido un número de identificación, estuvieran presentes para una misma persona.

La cifra 521 878 corresponde al número de direcciones de correo electrónico únicas del conjunto de datos externo verificado; no es un recuento de clientes, personas ni filas del archivo de origen. El proceso local procesó un archivo normalizado de 464 077 líneas, creado únicamente a partir de la columna explícita de correo electrónico del archivo de origen, y estableció 464 077 asociaciones únicas de correo electrónico. Los nombres, teléfonos, direcciones, números de identificación y todas las demás columnas se excluyeron deliberadamente de la importación local.

El alcance local de correos electrónicos es inferior al recuento externo en 57 801. Esa diferencia no demuestra por sí sola que falten personas, que se trate de otro incidente ni que haya un error de verificación. Dado que las fuentes no permiten conciliar los detalles sobre la versión del conjunto de datos, la normalización y la deduplicación, ambos valores se presentan por separado.

Si recibió una notificación de la empresa o de una tienda, puede guiarse por los campos indicados en su propia notificación. Si se vio afectado un número de identificación o una dirección, puede vigilar las nuevas solicitudes de crédito o de apertura de cuentas, las alertas de transacciones y las solicitudes inesperadas de verificación de identidad. No debe confiar en quien le llame solo porque conozca un número de identificación sudafricano.

En lugar de seguir enlaces en mensajes inesperados sobre entregas, pagos a plazos, garantías, reembolsos o atención al cliente, debe acceder directamente a la dirección de la tienda correspondiente. No debe facilitar códigos de un solo uso, contraseñas, datos de pago ni documentos de identidad en un mensaje o una llamada sospechosos.