Le Point Filtración de datos
La filtración de datos de Le Point de 2024 ocurrió el 10 de noviembre de 2024, cuando la base de datos de suscriptores y clientes de Le Point (lepoint.fr), una prestigiosa revista semanal francesa de política y actualidad fundada en 1972, fue comprometida por el actor ciberdelictivo conocido como "@near" (Near2tlg) y posteriormente publicada en foros clandestinos de filtraciones de datos.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Fechas de nacimiento
- Géneros
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Le Point?
La exportación comprometida de los expedientes de clientes, en formato JSON (lepoint.txt), incluye fichas completas de suscriptores. Los registros afectados de 479 166 suscriptores y lectores únicos contienen:
- Datos personales y de identidad: Nombres completos de los suscriptores (nom), tratamientos / géneros (civilite) y fechas de nacimiento (naissance).
- Datos de contacto: Direcciones de correo electrónico canónicas validadas y números de teléfono principales y secundarios (phone, phoneSecond).
- Datos de ubicación física: Direcciones postales completas de entrega y facturación (adresse), códigos postales (codePostal) y ciudades (ville).
- Datos de empresas y hogares: Empresas vinculadas (societe), número de miembros del hogar (nbPersonneFoyer) y nombres de los cónyuges (conjoint).
¿Cuántas cuentas se vieron afectadas?
El análisis canónico riguroso conforme a RFC y la eliminación de duplicados en 966 999 expedientes de suscriptores confirmaron 479 166 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La exposición generalizada de direcciones de domicilios, junto con números de teléfono y direcciones de correo electrónico verificadas de suscriptores de una publicación de noticias, permite realizar ataques de phishing muy dirigidos, estafas de facturación de suscripciones y ataques de ingeniería social.
Medidas recomendadas para los usuarios afectados
Los suscriptores y lectores digitales de Le Point deberían:
- Mantenerse alerta ante comunicaciones no solicitadas que afirmen proceder de los servicios de suscripción o los departamentos de entrega de Le Point.
- No revelar nunca credenciales de pago ni códigos de verificación en llamadas telefónicas ni a través de enlaces no verificados recibidos por correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
