Brecha de datos B2B de LimeLeads en 2019
En 2019 se identificó un clúster de Elasticsearch sin protección y expuesto públicamente, perteneciente a LimeLeads (limeleads.com), una empresa de inteligencia de ventas B2B e intermediación de contactos.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Cargos laborales
- Números de teléfono
- Direcciones físicas
- Employer details
Acerca de esta brecha de datos
Posteriormente, sus datos se filtraron en foros de inteligencia de amenazas.
El repositorio de la base de datos comprometida (dividido en 40 particiones que suman más de 42 GB) contiene aproximadamente 49 433 488 perfiles de clientes potenciales empresariales. Los datos comprometidos incluyen direcciones de correo electrónico empresariales y personales directas, nombres legales completos de directivos, cargos en la organización, números de teléfono directos, nombres de empresas, ubicaciones físicas de las oficinas (ciudad, estado, código postal), estimaciones de ingresos de las empresas y perfiles del conjunto de tecnologías utilizadas por las empresas.
Aunque las contraseñas de las cuentas no quedaron expuestas en este incidente, la combinación detallada de identidades de directivos, canales de contacto directo y jerarquías organizativas permite realizar campañas de phishing dirigido altamente personalizadas, fraudes con transferencias bancarias mediante el compromiso del correo electrónico empresarial (BEC) y ataques de ingeniería social en la cadena de suministro.
Se recomienda encarecidamente a las empresas y a sus empleados que apliquen procedimientos de verificación por un canal independiente para autorizar transferencias bancarias o ajustar los pagos a proveedores, y que exijan la autenticación multifactor (MFA) en todos los entornos de trabajo corporativos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
