Filtración de datos de National Public Data

Las categorías de datos verificadas en este registro son fechas de nacimiento, direcciones de correo electrónico, información sobre el género, números de identificación oficial, nombres, números de teléfono y direcciones físicas. El campo de contraseña no se ha verificado en este registro. Una dirección de correo electrónico por sí sola conlleva riesgos de phishing y correo no deseado; cuando se combina con el nombre, la dirección, el teléfono y la fecha de nacimiento, los mensajes falsos relacionados con bancos, organismos públicos, créditos, seguros o entregas resultan mucho más convincentes.

El riesgo asociado al número de identificación oficial es el más grave. Este campo puede utilizarse en situaciones como solicitudes de crédito, aperturas fraudulentas de cuentas, fraude fiscal o fraude en servicios públicos. La dirección física y el teléfono también aumentan el riesgo de ataques dirigidos, no solo en el entorno digital, sino también mediante llamadas, mensajes de texto y correo postal. Por tanto, si obtiene una coincidencia positiva, debe evaluar no solo la seguridad de su correo electrónico, sino también la protección de su crédito y de sus cuentas en organismos oficiales.

La fecha representativa utilizada en el registro de LeakData es el 9 de abril de 2024, la fecha de incorporación es el 13 de agosto de 2024 y el número de direcciones de correo electrónico únicas es de 133 957 569. La afirmación de mayor alcance, de entre 2,7 y 2,9 mil millones de filas, se refiere a una circulación más amplia de datos relacionados con el mismo incidente; estas filas no representan el número de personas únicas. Algunos archivos pueden contener registros duplicados de una misma persona, direcciones antiguas, coincidencias incorrectas o fragmentos de distintos conjuntos de datos.

La distinción importante es la siguiente: obtener un resultado positivo únicamente con una dirección de correo electrónico no demuestra que el número de la seguridad social de una persona aparezca en la misma fila. Se ha informado de que los primeros archivos de gran tamaño con datos de identidad no contenían un campo de correo electrónico, mientras que los archivos fragmentados que circularon después contenían millones de direcciones de correo electrónico. Por tanto, este registro debe tratarse como un conjunto de datos que conlleva un riesgo grave para la identidad, pero que exige cautela respecto a su origen y a la precisión de las coincidencias.

El riesgo más alto corresponde a las personas con un historial de registros públicos, direcciones, números de teléfono y datos de identidad vinculados a Estados Unidos, Canadá o el Reino Unido. Es posible que la persona no se haya suscrito directamente al servicio de National Public Data; las empresas de intermediación de datos pueden crear perfiles amplios a partir de registros públicos, fuentes de datos comerciales y registros de verificación de antecedentes. Por tanto, aunque usted no conozca el servicio, debe tomarse en serio un resultado positivo.

Las personas mayores, los adultos con historial crediticio, las personas que se han mudado muchas veces, los empleados que aparecen con frecuencia en registros públicos y los grupos con un alto riesgo de fraude pueden ser objeto de más ataques. El historial de direcciones y teléfonos puede utilizarse para cobros de deudas falsos, ofertas de crédito, notificaciones de instituciones oficiales, recuperación de cuentas o ingeniería social basada en supuestos familiares. Las coincidencias con correos electrónicos corporativos también pueden vincular la identidad personal con la laboral.

Si obtiene una coincidencia positiva, primero debe revisar sus informes crediticios y sus cuentas financieras. Debe considerar la posibilidad de congelar su crédito o activar alertas de fraude en las principales agencias de información crediticia. Debe vigilar las solicitudes inesperadas o los cambios de dirección en sus cuentas bancarias, de tarjetas de crédito, fiscales, de la seguridad social y de servicios básicos. La cuenta de correo electrónico debe protegerse con una contraseña segura y única, y debe activarse la protección multifactor.

Los mensajes de verificación de identidad, aprobación de crédito, notificación pública, entrega, devolución de impuestos o cierre de cuenta que reciba por teléfono, correo electrónico o correo postal deben comprobarse a través de un canal independiente. En lugar de hacer clic en el enlace del mensaje, debe introducir manualmente la dirección conocida de la institución correspondiente o llamar a su línea oficial de atención al cliente. No debe dar por hecho que el mensaje es fiable solo porque la información personal que contiene parezca correcta.

El riesgo de las filtraciones de datos de identidad persiste durante años. Cambiar las contraseñas no basta; es necesario revisar periódicamente los informes crediticios, las transacciones bancarias, las notificaciones de cuentas en organismos públicos y las solicitudes relacionadas con la salud y los seguros. Los usuarios pueden considerar el enmascaramiento del correo electrónico, el uso de un número de teléfono separado, las opciones de protección de la dirección postal y las solicitudes de exclusión de las bases de datos de intermediarios. Se debe reducir la difusión en Internet de registros antiguos de direcciones y teléfonos.

Para las instituciones y los proveedores de servicios, este incidente demuestra el gran impacto del ecosistema de intermediarios de datos. No deben conservarse durante largos periodos los campos de identidad innecesarios; los controles de acceso deben ser estrictos, el suministro de datos por terceros debe auditarse y las notificaciones de filtraciones no deben retrasarse. Cuando se filtran campos permanentes, como el número de identificación, la dirección y el teléfono, los usuarios deben recibir no solo asistencia con sus cuentas, sino también ayuda para proteger su identidad fuera del entorno digital.

Si una búsqueda de este registro por dirección de correo electrónico en LeakData devuelve un resultado positivo, significa que esa dirección se encuentra entre las 133 957 569 direcciones de correo electrónico únicas asociadas a National Public Data. Un resultado positivo aumenta la probabilidad de riesgo relacionado con los campos de nombre, dirección, teléfono, fecha de nacimiento, género e identificación oficial; sin embargo, no debe suponerse que todos los campos estén completos para cada persona. Un resultado negativo solo indica que no se encontró ninguna coincidencia en este conjunto concreto de direcciones de correo electrónico.

Lo adecuado es evaluar la posibilidad de congelar su crédito o activar una alerta de fraude, revisar sus informes crediticios, vigilar las notificaciones de sus cuentas financieras y de organismos oficiales, actuar con cautela ante llamadas y mensajes falsos, reforzar su cuenta de correo electrónico con protección multifactor y no confiar directamente en ningún enlace que solicite información de identidad. Este registro debe considerarse un riesgo no verificado, pero de alto impacto, para los datos de identidad.