Presunta exposición de datos de Noomera
La filtración de datos de Noomera de 2023 ocurrió en julio de 2023, cuando las bases de datos de usuarios de la plataforma rusa de redes sociales dedicada al mundo del automóvil Noomera (noomeera.com) se vieron comprometidas y se publicaron en BreachForums tras rechazarse una demanda extorsiva.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres de usuario
- Nombres
- Números de teléfono
- Fechas de nacimiento
- Géneros
- Ubicaciones geográficas
- Detalles de vehículos
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Noomera?
La exportación de usuarios de MongoDB en formato JSON que se filtró contiene más de 2 millones de identidades de usuarios y registros de vehículos. Las categorías de datos verificadas incluyen:
- Identificadores personales y de perfil: Nombres completos de los miembros, nombres de usuario visibles, fechas de nacimiento, géneros y referencias a imágenes de avatar.
- Datos de contacto: Direcciones de correo electrónico principales y números de teléfono.
- Datos de vehículos y ubicación geográfica: Modelos de vehículos registrados, números de matrícula, números de identificación de vehículos (VINs) y metadatos geográficos de ciudad y país.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 1 300 882 direcciones de correo electrónico válidas y únicas en 2 037 529 registros de usuarios.
Recomendaciones de seguridad y protección de la identidad personal
La vinculación de nombres reales, números de teléfono e identificadores físicos de vehículos (incluidos los VINs) supone riesgos importantes de phishing dirigido, fraude de seguros y suplantación de identidad. Los usuarios afectados deberían:
- Tener precaución ante las notificaciones no solicitadas sobre multas relacionadas con vehículos, citaciones por infracciones de tránsito o servicios automotrices.
- Activar la autenticación multifactor (MFA) en sus cuentas personales de correo electrónico y en sus cuentas en línea.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
