Filtración de datos de LandAirSea

Las categorías de datos documentadas son información de dispositivos, direcciones de correo electrónico, información de ubicación geográfica, nombres, datos parciales de tarjetas de pago, contraseñas, direcciones físicas y nombres de usuario. Los datos parciales de una tarjeta no equivalen al número completo de la tarjeta; sin embargo, el tipo de tarjeta, los últimos dígitos o la información de caducidad pueden hacer que los mensajes de pago fraudulentos resulten convincentes. Los identificadores de dispositivos GPS y la información de ubicación pueden permitir vincular a un usuario con un vehículo o dispositivo de rastreo. Los hashes de contraseñas, si se reutilizan, pueden suponer un riesgo adicional para la cuenta.

El registro de LandAirSea tiene el estado de verificado, y sus campos de datos son más sensibles que los de las filtraciones habituales de comercio electrónico. No obstante, no debe suponerse que todos los campos estén presentes para cada usuario. Los datos parciales de tarjetas de pago no deben presentarse como datos financieros completos, y la información de ubicación no debe presentarse como datos de rastreo continuo en tiempo real. Sin embargo, al combinar la información de dispositivos GPS, la dirección física y la cuenta de usuario, el impacto en la seguridad personal es elevado. Por ello, el registro se ha marcado como sensible. Las medidas que tomen los usuarios deben abordar tanto la seguridad de las contraseñas como la concienciación sobre la seguridad física.

Están en riesgo los clientes de LandAirSea, las personas que utilizan dispositivos de rastreo de vehículos, los usuarios que gestionan dispositivos de rastreo de flotas o de familiares y las personas que utilizan la misma dirección de correo electrónico para pagos o servicios relacionados con vehículos. Los datos de dirección física y ubicación pueden hacer que resulten convincentes los mensajes fraudulentos sobre actualizaciones de dispositivos, renovaciones de suscripciones, alertas de pago o seguridad del vehículo. Para los gestores de flotas y las empresas, el riesgo no es solo personal, sino también operativo: los identificadores de dispositivos y las cuentas de usuario pueden utilizarse para dirigir ataques contra la infraestructura de rastreo.

Los usuarios para los que se detecte una coincidencia con LandAirSea deben cambiar la contraseña de su cuenta y las de todas las cuentas en las que utilicen la misma contraseña. Si la cuenta de correo electrónico y la cuenta de LandAirSea admiten la verificación en dos pasos, deben activarla. Deben comprobar los nombres de los dispositivos, los permisos para compartirlos, los usuarios de la cuenta, la información de pago y la configuración del historial de ubicaciones. Los mensajes que se presenten como actualizaciones de dispositivos, renovaciones de suscripciones, fallos de pago o avisos de conexión GPS no deben abrirse fuera de los canales oficiales. Deben revisarse los permisos de todos los usuarios de las cuentas de flotas.

La seguridad de la cuenta debe ser mucho más estricta en los servicios relacionados con el rastreo GPS y la seguridad física. Deben utilizarse contraseñas únicas, acceso basado en roles y comprobaciones periódicas de las autorizaciones para cada dispositivo y cuenta de administrador. Si se han expuesto la dirección física y la información de ubicación, estos datos ya no deben considerarse confidenciales. Deben realizarse auditorías periódicas para determinar quién tiene derechos de acceso a los dispositivos de flotas o de familiares. Debido a la exposición de datos parciales de tarjetas, debe preverse la llegada de mensajes de pago fraudulentos; las operaciones de pago solo deben realizarse a través de canales oficiales conocidos.

Si durante la monitorización de LeakData se detecta una coincidencia con LandAirSea, el usuario debe considerarla un riesgo para los datos de rastreo GPS de alta precisión, los datos de la cuenta y los datos parciales de pago. La coincidencia no implica la exposición de un número completo de tarjeta ni de un historial de rastreo continuo en tiempo real; sin embargo, los datos de dispositivos, ubicaciones, direcciones y cuentas, en conjunto, suponen un riesgo grave. Los usuarios deben cambiar sus contraseñas, comprobar el acceso a los dispositivos, verificar los mensajes de pago y de actualización de dispositivos, y no descuidar la seguridad física. Si vinculan dispositivos con familiares, empleados o una flota de vehículos, deben revisar no solo su propia cuenta, sino también todos los usuarios que pueden acceder a esos dispositivos y los permisos para compartirlos. Por el contexto del GPS, un pequeño error en la cuenta puede tener consecuencias para la seguridad física y operativa.