Filtración de datos de Livpure

Las categorías de datos verificadas se agrupan en seis apartados principales: direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, información sobre compras y fórmulas de tratamiento. Cuando una dirección de correo electrónico y un número de teléfono aparecen juntos, los atacantes pueden dirigirse al usuario por correo electrónico, SMS y llamadas. Una dirección física hace más creíble el mensaje cuando se refiere a entregas o servicios técnicos. La información sobre compras permite personalizar más los mensajes fraudulentos, ya que revela qué producto o servicio le interesa al usuario.

En este registro, las contraseñas, los datos de tarjetas de pago, los números de identificación nacional y la información bancaria no figuran como datos verificados. Aun así, no debe subestimarse el riesgo, ya que la información sobre productos y direcciones puede combinarse con pretextos como garantías falsas, mantenimiento, sustitución de filtros, actualizaciones de entrega o procesos de devolución. Las fórmulas de tratamiento y el campo de nombre facilitan que los mensajes parezcan comunicaciones oficiales de atención al cliente. En especial, cuando la dirección del domicilio y el número de teléfono aparecen en el mismo registro, queda expuesta información más sensible sobre el entorno doméstico del usuario.

El alcance verificado es de 269 552 direcciones de correo electrónico únicas y más de 1 millón de registros de compras. Esta cifra no significa que cada registro de pedido corresponda a una persona distinta; un mismo cliente puede tener varias entradas de compras. Por tanto, el número de usuarios debe distinguirse del número de direcciones de correo electrónico, y el volumen de transacciones debe distinguirse del número de registros de compras. La fecha de la filtración consta como el 29 de agosto de 2020, y el registro se verificó en grandes conjuntos de datos de filtraciones el 22 de mayo de 2021.

Dado que no se ha determinado públicamente y de forma definitiva el punto de entrada técnico, no debe presentarse una vulnerabilidad concreta del sistema, una cuenta de empleado, un error de almacenamiento en la nube o un servicio de terceros como la causa exacta. Lo que se ha verificado es que los datos de clientes y pedidos de Livpure aparecieron en un archivo de datos e incluían campos de comunicación con los clientes. No deben añadirse a este registro campos de contraseñas ni de tarjetas de pago. Esta distinción permite centrarse en los riesgos reales, como las comunicaciones dirigidas, el fraude y el cruce de datos personales, sin generar alarma innecesaria.

El principal grupo en riesgo está formado por los clientes que facilitan información o realizan pedidos de productos de purificación de agua, servicios de mantenimiento, accesorios, camas, productos para el hogar u otros productos similares a través de Livpure. Como los datos de correo electrónico, teléfono y dirección aparecen juntos, los usuarios que esperan una entrega, tienen una garantía vigente, han programado una cita de servicio técnico o esperan una sustitución periódica de filtros pueden recibir mensajes fraudulentos más convincentes. El riesgo persiste incluso para antiguos clientes si su número de teléfono y su dirección siguen estando actualizados.

Quienes realizan pedidos en nombre de su familia, utilizan su dirección particular junto con su correo electrónico de trabajo, reutilizan su número de teléfono en cuentas bancarias y de compras, han compartido el historial de servicio técnico de sus productos o representan a una empresa en sus compras deben extremar la precaución. Un atacante puede iniciar una llamada falsa de atención al cliente haciendo referencia al tipo de compra o a la dirección del usuario. Aunque este registro no incluye contraseñas, la variedad de datos personales disponibles hace más convincente el engaño y puede llevar al usuario a tomar una decisión precipitada.

Si su dirección de correo electrónico aparece en este registro, compruebe primero si hay actividad inusual, sesiones sospechosas o cambios inesperados en los pedidos de su cuenta de Livpure y de la cuenta de correo electrónico asociada. Si utiliza la misma contraseña de su cuenta de Livpure en otros servicios, elija una contraseña nueva, única y segura para cada servicio. Aunque no se haya confirmado que la contraseña quedó comprometida en esta filtración, conviene reforzar la seguridad de la cuenta, ya que es habitual reutilizar contraseñas en cuentas de compras.

Tenga cuidado con las solicitudes relacionadas con entregas, garantías, mantenimiento, sustitución de filtros, devoluciones o instrucciones de pago que reciba por teléfono, SMS o correo electrónico. Que un mensaje incluya su nombre, dirección o el tipo de producto que compró no garantiza, por sí solo, que sea seguro. Antes de hacer clic en enlaces, escriba usted mismo la dirección del sitio, compruebe el número de atención al cliente en el sitio oficial y verifique por un canal distinto las solicitudes de pago o de documentos de identidad. Si su dirección ha quedado expuesta, extreme la cautela ante llamadas inesperadas durante las entregas de paquetes y las citas de servicio técnico.

A largo plazo, conviene utilizar contraseñas distintas, alias de correo electrónico separados y, si es posible, verificación en dos pasos para las cuentas de comercio electrónico y del sector minorista. Eliminar de los sitios de compras las direcciones guardadas innecesarias, los números de teléfono antiguos y las opciones de pago que ya no se utilizan limita la exposición de datos. En las solicitudes de atención al cliente, solo deben compartirse documentos de identidad, imágenes de tarjetas o información excesivamente detallada sobre la dirección cuando sea realmente necesario y a través de canales oficiales.

Los usuarios deben examinar con mayor cuidado los mensajes sobre promociones, servicio técnico y mantenimiento de marcas en las que hayan comprado. Un enfoque seguro consiste en verificar cada mensaje, aunque su origen sea conocido, y comprobar a través de las cuentas oficiales las operaciones que afecten al dinero o a las direcciones, como pagos, devoluciones, garantías o cambios en las entregas. Cuando un número de teléfono y una dirección de correo electrónico permanecen sin cambios durante mucho tiempo, los archivos de datos antiguos pueden reutilizarse en nuevos ataques; por eso es importante revisar las cuentas periódicamente.

Si el resultado de Livpure aparece como positivo en LeakData, este registro corresponde a la filtración de datos de clientes y pedidos de Livpure del 29 de agosto de 2020. El primer paso es determinar a qué cuenta o pedido de Livpure está asociada la dirección de correo electrónico en cuestión. Después, teniendo en cuenta que el teléfono, la dirección y la información sobre compras podrían utilizarse en mensajes fraudulentos, verifique con mayor rigor las comunicaciones que reciba. No actúe con prisa, especialmente ante mensajes relacionados con entregas, servicio técnico, garantías y reembolsos.

Como comprobación final, cambie la contraseña de su cuenta de Livpure, asigne contraseñas distintas a las demás cuentas de compras que compartan esa contraseña y proteja su cuenta de correo electrónico con medidas sólidas. Las categorías de datos verificadas para este registro de filtración son direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, información sobre compras y fórmulas de tratamiento. Las contraseñas, los datos de tarjetas de pago y los números de documentos oficiales de identidad no son campos verificados en este registro; las medidas del usuario deben centrarse en reducir los riesgos de fraude dirigido, ingeniería social basada en la dirección y seguridad de las cuentas.