Filtración de datos de Minted de 2020

Las categorías de datos verificadas en la filtración de Minted son direcciones de correo electrónico, nombres, contraseñas, números de teléfono y direcciones físicas. La dirección de correo electrónico y el nombre pueden servir para enviar al usuario mensajes convincentes relacionados con su cuenta de Minted, su historial de pedidos o su interés en productos de diseño personalizados. Aunque la contraseña esté protegida con un hash y un valor de sal, las contraseñas débiles pueden descifrarse mediante ataques de diccionario; si se utilizó la misma contraseña en otras cuentas, el riesgo se extiende más allá de Minted. Los números de teléfono ofrecen un canal adicional para fraudes por SMS, llamadas falsas de atención al cliente e intentos de phishing relacionados con entregas.

Los datos de direcciones físicas también son importantes, ya que las direcciones de facturación y entrega pueden utilizarse en avisos de envío falsos, confirmaciones de pago falsas, procesos de devolución falsos y mensajes de ingeniería social dirigidos a familiares. En esta filtración no se ha confirmado que se vieran afectados datos financieros, como números de tarjetas de pago o cuentas bancarias. Tampoco se ha confirmado la difusión de contenido privado añadido a las libretas de direcciones y los archivos de diseño. La evaluación del riesgo debe respetar estos límites y centrarse en las medidas que debe tomar el usuario, sin exagerar las amenazas reales.

La fecha verificada del incidente es el 6 de mayo de 2020; por tanto, el resultado de Minted no debe interpretarse como un nuevo suceso ocurrido en 2025. La circulación posterior de los registros dentro de grandes conjuntos de datos o su reaparición en distintas listas de seguimiento de seguridad no cambia la fecha del incidente. LeakData registra 4 418 182 cuentas únicas, una cifra que representa el alcance verificado después de que los datos de los clientes de Minted se compartieran en entornos de compraventa fuera de línea.

Las categorías de datos se limitan a direcciones de correo electrónico, nombres, contraseñas, números de teléfono y direcciones físicas. Este enfoque evita alarmas innecesarias y orienta al usuario hacia medidas de seguridad que realmente puede poner en práctica.

El mayor riesgo lo corren los usuarios que reutilizan la contraseña de su cuenta de Minted en otras cuentas de comercio electrónico, correo electrónico, redes sociales o servicios financieros. Aunque la contraseña esté protegida mediante un hash, las contraseñas débiles o filtradas anteriormente pueden descifrarse y probarse en otros sitios. El segundo grupo importante es el de los clientes que han compartido su dirección de entrega y su número de teléfono. Estas personas pueden recibir mensajes de envío falsos, avisos de cancelación de pedidos, solicitudes de verificación de cuentas o formularios fraudulentos que solicitan información de pago con el pretexto de una devolución.

El tercer grupo de riesgo lo forman los clientes que utilizan su cuenta de Minted para ocasiones personales, como eventos familiares, bodas, cumpleaños, anuncios de nacimiento o decoración del hogar. Entre las categorías de datos filtrados no se ha verificado la inclusión de contenido de diseño; sin embargo, el contexto de los pedidos y las comunicaciones puede hacer que el mensaje del atacante parezca más personal. La combinación de dirección de correo electrónico, nombre, número de teléfono y dirección física facilita intentos de fraude más convincentes que los mensajes habituales de correo no deseado. Por ello, no debe darse por resuelto el riesgo con un simple cambio de contraseña.

Debe cambiar de inmediato la contraseña de su cuenta de Minted y, si la utilizó en otras cuentas, elegir también contraseñas nuevas y únicas para ellas. Dé prioridad a la protección de su cuenta de correo electrónico, ya que los enlaces para restablecer contraseñas suelen gestionarse por esa vía. Active la autenticación multifactor en todas las cuentas importantes siempre que sea posible y dé preferencia a métodos más resistentes, como una aplicación de seguridad o una llave física de seguridad, frente a los SMS. Un gestor de contraseñas facilita la creación de contraseñas seguras y únicas para cada cuenta.

No acceda a través de enlaces directos incluidos en correos electrónicos o SMS que utilicen el nombre de Minted o de la empresa de transporte. Cuando reciba una notificación sobre pedidos, entregas, devoluciones o seguridad de la cuenta, escriba manualmente la dirección en el navegador para comprobarla. No facilite contraseñas, códigos de verificación ni información de pago en llamadas de asistencia telefónica. Si su dirección física se ha visto afectada, extreme la precaución con los avisos de entrega y las solicitudes de facturas falsas; informe también sobre estos mensajes a los familiares que compartan su dirección.

A largo plazo, utilizar alias de correo electrónico distintos y contraseñas únicas para las cuentas de comercio electrónico, junto con el hábito de revisarlas periódicamente, reduce el riesgo. Puede reducir los números de teléfono, las direcciones de entrega y los datos personales innecesarios que conserva en cuentas de compras antiguas. Como la filtración de un servicio puede volver a utilizarse en campañas de fraude años después, no basta con cambiar la contraseña en el momento del incidente; debe tener en cuenta que los datos de contacto filtrados pueden seguir circulando durante mucho tiempo.

La filtración de Minted muestra que la seguridad de las contraseñas y la privacidad de los datos de contacto de los clientes deben abordarse conjuntamente en las plataformas de comercio electrónico. Aunque la contraseña esté protegida mediante un hash, campos como el teléfono y la dirección facilitan la personalización del fraude. Evite reutilizar contraseñas, elimine los datos innecesarios de las cuentas antiguas, cuestione los mensajes de entrega y devolución falsos y proteja su cuenta de correo electrónico como punto central de seguridad de todas sus cuentas.

Si LeakData muestra una coincidencia entre sus datos y Minted, debe interpretar el resultado como una filtración de datos de cuentas y de contacto de clientes ocurrida el 6 de mayo de 2020. La coincidencia no significa necesariamente que se haya confirmado la filtración de información de tarjetas de pago; sin embargo, los campos de correo electrónico, nombre, hash de contraseña, teléfono y dirección suponen un riesgo para la seguridad de las cuentas y pueden utilizarse en ataques de ingeniería social. La primera medida debe ser cambiar la contraseña de Minted y la de todas las cuentas que utilicen esa misma contraseña. Después, debe vigilar más de cerca su cuenta de correo electrónico, su línea telefónica y las notificaciones de envío.

El enfoque de seguridad adecuado ante esta filtración consiste en utilizar una contraseña exclusiva y asumir que los datos de contacto podrían emplearse para cometer fraudes. Revise y proteja uno por uno los servicios en los que haya utilizado la misma combinación de correo electrónico y contraseña que en su cuenta de Minted, adopte un gestor de contraseñas seguro, active la autenticación multifactor y mantenga actualizadas las opciones de recuperación de sus cuentas. Si recibe por teléfono o correo electrónico una solicitud para actuar con urgencia, compruebe su autenticidad accediendo directamente al sitio oficial.