Presunta exposición de datos de Malakye

Los campos de correo electrónico, nombre, número de teléfono y ubicación que figuran en el registro de Malakye son suficientes para contactar directamente con una persona y elaborar un perfil profesional. En las plataformas de búsqueda de empleo, los usuarios suelen compartir su sector, puesto, ciudad e información de contacto; en este contexto, los atacantes pueden enviar mensajes convincentes sobre ofertas de empleo falsas, revisiones de portafolios, solicitudes de empleo a distancia o peticiones de información de pago. Como el campo de contraseña no figura en este registro, no se ha añadido ninguna afirmación sobre una filtración de contraseñas. Sin embargo, si la misma dirección de correo electrónico apareció junto con una contraseña en otras filtraciones, persiste de forma indirecta el riesgo de toma de control de la cuenta.

Este registro aparece en listados públicos de datos con una fecha y una magnitud similares; sin embargo, como no existe una notificación independiente publicada por la empresa, el indicador de verificación de LeakData se ha mantenido desactivado. Aunque algunos listados detallan más campos relativos al perfil profesional o a la empresa, en este registro se han conservado, con mayor cautela, las categorías de correo electrónico, nombre, teléfono y ubicación geográfica. El registro indica un número aproximado de líneas y no debe suponerse que cada línea corresponde a una persona distinta. No se han añadido contraseñas, documentos de identidad, tarjetas de pago ni contenido de mensajes privados como campos verificados. Se informa al usuario sobre el riesgo de ingeniería social en el contexto de la búsqueda de empleo.

Los usuarios de Malakye en riesgo son las personas que buscan empleo y han creado perfiles, los empleados del sector creativo, los candidatos que solicitan puestos vacantes y quienes han compartido sus números de teléfono para procesos de selección. Los candidatos que han facilitado un número de teléfono pueden recibir llamadas falsas de recursos humanos, ser dirigidos a aplicaciones de mensajería o recibir solicitudes para preparar documentos por los que se exige un pago. Las direcciones de correo electrónico y los nombres facilitan la personalización de ofertas de empleo falsas. La información de ubicación puede utilizarse con el pretexto de ofertas de empleo locales, entrevistas presenciales o envíos de equipos. Durante los periodos de búsqueda de empleo, aumenta el riesgo de ingeniería social porque los usuarios responden con rapidez para no perder oportunidades.

Los usuarios cuya información coincida con el registro deben verificar los mensajes que contengan ofertas de empleo, invitaciones a entrevistas o solicitudes de documentos a través del dominio oficial de la empresa y de canales independientes. Deben tratarse con desconfianza las propuestas de contratación rápida y las solicitudes de pagos, cargos por equipos o documentos de identidad que lleguen por teléfono. La cuenta de correo electrónico debe protegerse con contraseñas robustas y únicas y autenticación multifactor. Se deben revisar las cuentas de sitios de empleo, plataformas de portafolios y redes sociales creadas con la misma dirección de correo electrónico. Aunque el campo de contraseña no figure en este registro, se debe evaluar si se han reutilizado contraseñas en cuentas antiguas. También se deben revisar los enlaces al CV y al portafolio para evitar accesos no autorizados.

Si es posible, se debe utilizar una dirección de correo electrónico distinta para las cuentas de búsqueda de empleo y compartir el número de teléfono únicamente en candidaturas de confianza. Los usuarios no deben incluir en su CV datos innecesarios sobre su dirección, fecha de nacimiento o identificación. Las plataformas de empleo no deben conservar la información de contacto de los candidatos más tiempo del necesario y deben facilitar los procesos de cierre de perfiles. El uso de un dominio oficial en los mensajes de selección de personal, los perfiles de empresa verificados y los mecanismos para denunciar ofertas falsas reducen los daños a los usuarios. Por parte del usuario, un gestor de contraseñas, un listado de cuentas y la revisión y el ajuste periódicos de la privacidad ofrecen protección a largo plazo. Aunque una oportunidad laboral parezca urgente, se debe verificar cualquier solicitud de pago o de información de identidad.

La comprobación de LeakData muestra si su dirección de correo electrónico coincide con el registro de Malakye. Si hay una coincidencia, revise con atención sus perfiles en plataformas de empleo, la configuración de seguridad de su correo electrónico y las ofertas de empleo recibidas por teléfono. No responda a enlaces inesperados para entrevistas, solicitudes de pago por equipos ni mensajes que pidan documentos personales sin verificarlos a través de un canal independiente. Un resultado sin coincidencias puede no abarcar perfiles antiguos de plataformas de empleo creados con otra dirección de correo electrónico. Aunque este registro no se ha confirmado mediante una declaración oficial, conviene mantenerlo bajo seguimiento por el posible uso indebido de la información de contacto profesional.