Filtración de datos de KnownCircle de 2016

El registro externo de la filtración indica la fecha del 12 de abril de 2016 y describe cómo un tercero obtuvo un gran volumen de datos del servicio, ya desaparecido, aproximadamente en abril de 2016. Señala que el conjunto de datos en formato JSON contenía gigabytes de datos de marketing relacionados con los sectores inmobiliario y de seguros, incluidos registros de correos electrónicos enviados y datos de seguimiento de tarjetas de regalo. No se revelan el método de acceso original, el día exacto del acceso, el momento de publicación ni la respuesta de la empresa.

Las categorías de datos estructuradas son direcciones de correo electrónico, mensajes de correo electrónico, géneros, nombres, contraseñas, números de teléfono y direcciones físicas. La lista no implica que todos los campos estuvieran presentes a la vez para cada persona. Las tarjetas de pago, las cuentas bancarias, los números de identificación gubernamental y los números de la Seguridad Social no figuran entre las categorías del registro externo.

La fuente externa vincula el campo de contraseñas con hashes bcrypt de un pequeño número de miembros del personal de KnownCircle, no con el conjunto de sus clientes. Por tanto, esta entrada no se interpreta como una filtración general de contraseñas de clientes ni como un incidente con contraseñas en texto plano. La mención de bcrypt tampoco demuestra por sí sola que las contraseñas no pudieran recuperarse; únicamente identifica la forma de almacenamiento indicada por la fuente.

Una copia web archivada de 2017 confirma que KnownCircle ofrecía herramientas de gestión de relaciones con clientes, correo electrónico, tarjetas de regalo y marketing digital a agentes de seguros, agentes inmobiliarios y otros proveedores de servicios; esa copia no es una notificación del incidente. knowncircle.com redirige actualmente a otra página con la marca Known y ya no muestra el antiguo servicio. Por ello, el enlace de la empresa abre la copia archivada correspondiente al periodo del incidente.

El entorno de producción no tiene ninguna tarea de importación asociada a la identidad de KnownCircle, y las colecciones de correo electrónico, nombres de usuario, contraseñas, identidades, teléfonos, IP, campos personales, datos sensibles y datos generales de filtraciones contienen todas cero asociaciones locales. La cifra externa de direcciones de correo electrónico no se presenta como registros que puedan consultarse localmente. Una contraseña utilizada por un antiguo miembro del personal de KnownCircle debe cambiarse en todos los sitios donde se haya reutilizado. Las demás personas deben verificar por su cuenta, a través de un canal institucional conocido, los mensajes del sector inmobiliario o de seguros que utilicen un nombre, una dirección de correo electrónico, un número de teléfono o una dirección.