Presunta exposición de datos de Katapult
La filtración de datos de Katapult de 2020 ocurrió en septiembre de 2020, cuando las bases de datos de clientes de Katapult (katapult.com, anteriormente Cognical Inc.), una de las principales plataformas estadounidenses de financiación digital en el punto de venta mediante arrendamiento con opción de compra, que cotiza en bolsa, se vieron comprometidas y se filtraron en línea.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Nombres
- Contraseñas
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Katapult?
La tabla de usuarios de Django en PostgreSQL que se filtró (public.auth_user) contiene 2 232 784 perfiles de clientes registrados. Las categorías de datos verificadas incluyen:
- Identificadores personales y de contacto: Nombres y apellidos de los clientes, junto con sus direcciones principales de correo electrónico registradas.
- Credenciales de seguridad: Nombres de usuario y hashes criptográficos de contraseñas protegidos mediante PBKDF2-SHA256 (12 000 iteraciones).
- Indicadores del sistema y marcas temporales de las cuentas: Fechas de creación de las cuentas (date_joined), marcas temporales del último inicio de sesión e indicadores internos de privilegios.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada de direcciones ASCII conforme a RFC 5322 confirmó 2 229 128 direcciones de correo electrónico válidas y únicas entre los 2 232 784 registros de clientes.
Aviso de seguridad y protección de la identidad personal
La exposición de nombres y correos electrónicos de clientes de una plataforma de financiación al consumo aumenta el riesgo de smishing financiero dirigido, recordatorios falsos de pagos de préstamos e ingeniería social relacionada con el crédito. Los consumidores afectados deberían:
- Mantenerse alerta ante peticiones recibidas sin haberlas solicitado en las que se exijan pagos de arrendamiento o confirmaciones de préstamos.
- Activar la autenticación multifactor (MFA) en todos los servicios bancarios y de finanzas personales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
