Filtración de datos de Kreditplus de 2020

El registro externo verificado de la filtración aporta 768 890 direcciones de correo electrónico únicas, clasifica el registro como verificado y no sensible y enumera 15 tipos de datos estructurados. Según su descripción, el archivo completo contenía aproximadamente 896 000 registros con alrededor de 769 000 correos únicos. Esa medida no se interpreta como un recuento de cuentas, clientes de crédito o personas únicas.

Un artículo de seguridad archivado, fechado el 4 de julio de 2020, muestra que un intermediario ofreció una base de datos identificada como KreditPlus, con 896 170 filas y una presunta fecha de filtración en junio de 2020. El artículo distinguía expresamente entre las 14 organizaciones mencionadas y las cuatro que, en ese momento, se sabía que habían confirmado filtraciones. Su afirmación sobre las contraseñas se refería al conjunto de las bases de datos anunciadas, no constituía evidencia específica sobre Kreditplus. El sitio actual kreditplus.com identifica a Kreditplus como un servicio de financiación de Indonesia, pero no publica ningún aviso sobre el incidente.

Las categorías del registro externo son fechas de nacimiento, direcciones de correo electrónico, empleadores, estructura familiar, géneros, niveles de ingresos, gastos de manutención, estados civiles, apellidos de soltera de las madres, nombres, números de teléfono, direcciones físicas, lugares de nacimiento, religiones y nombres de los cónyuges. El registro no indica que todos los campos estuvieran presentes en cada fila ni que las personas de un mismo hogar estuvieran vinculadas entre sí de forma fiable.

Las contraseñas, las cuentas bancarias, las tarjetas de pago, los identificadores gubernamentales, los contratos de crédito y los historiales de transacciones no figuran entre las categorías verificadas. Por ello, no se añadió la afirmación general sobre las contraseñas del informe de la época que abarcaba varias empresas. Una coincidencia de correo electrónico tampoco demuestra por sí sola que los otros 14 campos pertenezcan a esa persona.

La tarea local completada procesó la única columna de correo electrónico de kreditplus-emails.txt. Aceptó 768 919 líneas válidas y, tras normalizar el uso de mayúsculas y minúsculas y eliminar duplicados, incorporó al índice 768 843 asociaciones únicas de correo electrónico. El recuento de líneas válidas supera en 76 el del índice local, mientras que el recuento externo de correos únicos lo supera en 47. El archivo local no contiene columnas para las otras 14 categorías y sus recuentos no se combinan con la cifra externa.

Los nombres, números de teléfono, direcciones, fechas de nacimiento, datos familiares, ingresos y datos del empleador pueden hacer más convincentes los mensajes que simulan una solicitud de financiación, una conversación con atención al cliente o una relación familiar. Si sabe que utilizó el servicio, verifique las solicitudes inesperadas de crédito, actualización de documentos, pago o comprobación de identidad a través de un canal conocido al que acceda directamente desde el dominio activo kreditplus.com, no a través de un enlace en el mensaje. Dado que las contraseñas no son una categoría verificada en este incidente, esta ficha no afirma que se haya expuesto ninguna contraseña.