Filtración de datos de Lead Hunter

Este conjunto de datos reúne direcciones de correo electrónico, números de teléfono, direcciones físicas, nombres, información de género y direcciones IP. Esta combinación facilita que los atacantes realicen llamadas de ventas fraudulentas, fraudes de publicidad dirigida, envíen mensajes sobre oportunidades de empleo, contacten con el pretexto de una deuda o una entrega y envíen correos de phishing. Una dirección IP por sí sola no es una prueba concluyente de ubicación; sin embargo, al combinarla con otros campos del perfil, puede aportar contexto adicional sobre la región de una persona o su actividad anterior en línea. La ausencia de contraseñas reduce el riesgo de que alguien tome el control de una cuenta, pero el riesgo de ingeniería social persiste debido a los datos de contacto y las direcciones. En particular, incluso los números de teléfono o las direcciones antiguos pueden servir como un elemento convincente en intentos de fraude.

La fecha confirmada de la brecha es el 4 de marzo de 2020, y la de incorporación al catálogo, el 3 de junio de 2020. El registro abarca aproximadamente 69 millones de direcciones de correo electrónico únicas y un conjunto más amplio de datos de perfiles que supera los 110 millones de filas. Como no se puede determinar con certeza qué organización era responsable de los datos, el incidente no debe presentarse como una brecha en los sistemas de una empresa concreta. Para reducir el riesgo de una atribución incorrecta, los campos de sitio web, nombre de dominio y país no se completan como si el registro correspondiera a una marca. Las categorías de datos verificadas incluyen únicamente los campos de correo electrónico, género, dirección IP, nombre, teléfono y dirección física. Los campos de contraseña, tarjeta de pago, número de seguridad social o documento de identidad no forman parte del alcance verificado de este registro de consulta.

El riesgo es mayor para las personas cuya información se ha encontrado en listas antiguas de marketing, registros de dominios, directorios empresariales o directorios de perfiles de acceso público. Quienes utilizan su correo electrónico de trabajo junto con su teléfono y dirección física pueden ser objeto de ofertas B2B falsas, llamadas de ventas, solicitudes de facturas o mensajes de renovación de servicios de dominio. Para las personas cuyos datos incluyen su domicilio y número de teléfono, los mensajes falsos sobre envíos, servicios locales o renovaciones de suscripciones, así como las llamadas que aparentan proceder de un banco, pueden resultar más convincentes. Que un usuario figure en esta lista no indica que la contraseña de su cuenta se haya visto comprometida; sin embargo, muestra que su información de contacto puede cruzarse con distintas fuentes y utilizarse para contactarlo de forma dirigida. Los nombres de dominio corporativos también conllevan el mismo riesgo.

Los usuarios que encuentren una coincidencia deben prestar especial atención a los mensajes de su bandeja de entrada relacionados con ventas, ofertas, envíos, facturas, renovaciones de dominios y verificación de cuentas. En llamadas inesperadas, no deben compartirse datos de identidad, de pago, códigos de verificación ni información de la cuenta. En este caso, no es necesario alarmarse, ya que las contraseñas no figuran entre las categorías de datos verificadas; aun así, para las cuentas críticas que utilicen la misma dirección de correo electrónico, conviene usar contraseñas únicas y autenticación multifactor. También deben comprobarse los mensajes falsos de entregas o servicios locales que incluyan una dirección física. Ante un mensaje sospechoso, en lugar de hacer clic en el enlace, se debe acceder manualmente a la dirección oficial de la institución o del servicio y verificar la solicitud por otro canal.

El riesgo persistente de las filtraciones de datos de marketing y perfiles es que los datos pueden circular en listas utilizadas para cometer fraudes durante años. Los usuarios deben revisar periódicamente sus antiguos perfiles laborales, registros de nombres de dominio, directorios abiertos y afiliaciones que ya no utilicen. Siempre que sea posible, deben reducir al mínimo la información innecesaria sobre números de teléfono, direcciones y cargos laborales, y utilizar direcciones de correo electrónico distintas para el ámbito personal y el profesional. Las organizaciones deben aplicar el principio de minimización de datos al publicar correos electrónicos, extensiones telefónicas y direcciones de sus empleados, limitar los campos que comparten con proveedores externos de marketing y mantener una supervisión clara del uso de conjuntos de datos externos. Este enfoque reduce el impacto de una filtración similar de datos de perfiles en el futuro.

Al consultar su dirección de correo electrónico en LeakData, puede comprobar si hay una coincidencia con la brecha de datos de Lead Hunter. Si la hay, interprétela como un riesgo para la información de su perfil personal y sus datos de contacto, no como una filtración de contraseñas. Que le pidan su antigua dirección, su número de teléfono o información laboral en llamadas y mensajes entrantes no demuestra que la solicitud sea legítima. Para mantener segura su cuenta, proteja su correo electrónico con una contraseña robusta y autenticación multifactor, revise el historial de sesiones en los servicios importantes y evite los enlaces inesperados. Si su cuenta de trabajo parece estar afectada, comuníquelo al equipo de seguridad. Estas medidas reducen la probabilidad de que los datos de perfiles expuestos públicamente se utilicen para ataques de phishing dirigido e ingeniería social.