Presunta exposición de datos de Makipos
La filtración de datos de Makipos de 2024 se produjo en junio de 2024, cuando se extrajeron sin autorización copias de seguridad de bases de datos de Makipos (makipos.la), un proveedor ecuatoriano de software de punto de venta móvil (POS) y facturación electrónica (e-billing), y se publicaron en BreachForums.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Fechas de nacimiento
- Géneros
- Números de teléfono
- Direcciones físicas
- Documentos de identificación emitidos por el gobierno
Acerca de este registro
¿Qué datos quedaron expuestos en el incidente de Makipos?
Los conjuntos de datos comprometidos de clientes, personas y comerciantes contienen las siguientes categorías de datos verificadas:
- Información personal y de identidad: Nombres completos, fechas de nacimiento, géneros e identificadores nacionales fiscales y de identidad (números de DNI y RUC de Ecuador).
- Datos de contacto: Direcciones de correo electrónico verificadas y números de teléfono fijo y móvil.
- Metadatos geográficos y de direcciones: Direcciones físicas y registros de ciudades, provincias y códigos postales.
¿Cuántas cuentas se vieron afectadas?
La validación canónica ASCII conforme a RFC 5322 confirmó 230 379 direcciones de correo electrónico válidas y únicas en el conjunto de los datos comprometidos.
Aviso de seguridad y recomendaciones
La divulgación de identificadores nacionales de identidad y fiscales junto con información de contacto aumenta el riesgo de suplantación de identidad con fines financieros y de ataques de phishing dirigidos. Las entidades afectadas deben vigilar de cerca la actividad de facturación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
