Filtración de datos de JM Bullion
La filtración de datos de JM Bullion de julio de 2020 se produjo cuando actores maliciosos accedieron sin autorización a la base de datos de cuentas de clientes de JM Bullion (jmbullion.com), un destacado minorista en línea de Estados Unidos que vende metales preciosos físicos de inversión: oro, plata y platino.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Contraseñas
Acerca de esta brecha de datos
Posteriormente, en 2024, el actor malicioso @Blastoise comercializó y publicó la base de datos en BreachForums.
¿Qué información se vio afectada en el incidente de JM Bullion?
La exportación filtrada de la base de datos de clientes (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv) contiene registros de cuentas de inversores en metales preciosos y compradores minoristas. El incidente comprometió los registros de 486 185 clientes únicos verificados y dejó expuestos los siguientes datos:
- Datos de contacto: Direcciones de correo electrónico canónicas verificadas.
- Datos de autenticación: Valores hash de contraseñas generados mediante el marco de trabajo phpass.
¿Cuántas cuentas se vieron afectadas?
Una validación canónica rigurosa conforme a RFC y la eliminación de duplicados confirmaron 486 185 direcciones de correo electrónico únicas y válidas entre 486 513 líneas de cuentas de clientes sin procesar.
Análisis técnico y riesgos de seguridad
Dado que JM Bullion atiende específicamente a personas que invierten en metales preciosos físicos y lingotes, este conjunto de datos constituye un objetivo excepcionalmente atractivo para los ciberdelincuentes que organizan campañas de phishing dirigido a objetivos de alto valor, estafas con criptomonedas, actividades de reconocimiento de seguridad física y ataques de relleno de credenciales contra entidades bancarias.
Medidas recomendadas para los usuarios afectados
Los clientes e inversores que tenían cuentas en JM Bullion deberían:
- Actualizar de inmediato sus contraseñas en JM Bullion y en cualquier servicio en línea donde hayan reutilizado la misma contraseña.
- Utilizar un gestor de contraseñas seguro para generar y almacenar credenciales de alta entropía.
- Implementar una autenticación multifactor robusta (MFA / 2FA) en todos sus servicios de banca digital y de correo electrónico principal.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
