Filtración de datos de Mascot App en 2022
En junio de 2022, se exfiltró una base de datos de producción de Apache Cassandra perteneciente a Mascot (mascot.app), una aplicación móvil de redes sociales centrada en los avatares de anime y los juegos de rol, y se compartió en foros de ciberdelincuencia.
Tipos de datos expuestos
8- Números de teléfono
- Nombres
- Nombres de usuario
- Fechas de nacimiento
- Géneros
- Direcciones IP
- Información de dispositivos
- Conexiones sociales
Acerca de este registro
El volcado expuesto (mastprod_users.cql) contiene 85 781 perfiles de cuentas de usuarios registrados. Los campos de datos comprometidos incluyen números de teléfono móvil de los usuarios, nombres y apellidos, nombres de usuario o apodos, fechas de nacimiento, géneros, direcciones IP de conexión, especificaciones de dispositivos móviles, descripciones biográficas, intereses declarados y estadísticas de redes sociales (seguidores/seguidos).
Aunque esta tabla específica no contenía hashes de contraseñas, la correlación de números de teléfono directos con perfiles demográficos, intereses vinculados al comportamiento y direcciones IP de redes físicas crea importantes vías para el smishing en móviles, la suplantación de identidad en el ámbito social y el acoso personal.
Se recomienda a los usuarios registrados de Mascot que estén atentos a los mensajes de texto inesperados que afirmen proceder de plataformas móviles o de personas conocidas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
