Presunta exposición de datos de NterOne (EnterOne)
El registro de la filtración de datos de NterOne EnterOne corresponde a septiembre de 2021 y afecta a aproximadamente 202 888 registros.
Tipos de datos expuestos
7- Nombres de empresas
- Direcciones de correo electrónico
- Ubicaciones geográficas
- Direcciones IP
- Nombres
- Contraseñas
- Números de teléfono
Acerca de este registro
Esta página enumera nombres de empresas, direcciones de correo electrónico, información de ubicación, direcciones IP, nombres completos, contraseñas y números de teléfono. En el contexto de los servicios de formación en IT, esto aumenta tanto el riesgo individual como el riesgo de ingeniería social para las empresas. La descripción del registro incluye únicamente los tipos de datos que cuentan con respaldo, para evitar mostrar campos incorrectos al usuario. Los detalles no confirmados no se incorporan al texto público.
El registro de NterOne EnterOne está organizado para ayudar al usuario a tomar decisiones sobre el cambio de contraseñas, la revisión del historial de la cuenta, el filtrado de mensajes sospechosos y la revisión de la configuración de privacidad. El contenido distingue claramente qué datos son visibles y cuáles no, sin exagerar el grado de certeza. No debe posponer las medidas de protección porque el registro sea antiguo: los datos que suelen mantenerse en el tiempo, como el correo electrónico y el teléfono, pueden seguir utilizándose en intentos de phishing o de recuperación de cuentas años después.
Tipos de datos filtrados y riesgos
Los campos de datos más destacados del registro de NterOne EnterOne son los nombres de empresas, las direcciones de correo electrónico, la información de ubicación, las direcciones IP, los nombres completos, las contraseñas y los números de teléfono. La combinación del nombre de la empresa, el nombre de la persona, el correo electrónico y el teléfono proporciona un contexto sólido para elaborar mensajes empresariales dirigidos a personas concretas.
El campo de contraseña aparece como un valor de entropía; aun así, supone un riesgo si se reutilizan las contraseñas. Como los portales de formación suelen utilizarse con el correo electrónico de trabajo, esas mismas credenciales pueden probarse en servicios corporativos.
Este registro no incluye información de tarjetas ni números de identificación oficial. Esta distinción es importante, porque presentar como filtrado un campo que no pertenece al usuario es tan perjudicial como subestimar el riesgo real.
Alcance verificado y límites
El alcance se limita al periodo de septiembre de 2021 y a aproximadamente 202 888 registros. Los campos son compatibles con el contexto de los servicios educativos y de IT.
El estado de verificación no está claro, ya que no existe una notificación oficial ni pruebas de solidez equivalente. No obstante, cuando la fecha, el nombre de dominio, el número de registro y los tipos de datos son coherentes entre sí, el registro se mantiene como una alerta de seguridad.
El uso conjunto de los nombres NterOne y EnterOne busca reducir la confusión que pueden generar los cambios de nombre; no deben añadirse registros adicionales que tengan la misma fecha y los mismos campos de datos. Las entradas repetidas con la misma fecha, el mismo nombre de campo y los mismos tipos de datos no deben incorporarse como una nueva filtración; primero debe comprobarse si duplican el registro existente.
Grupos de usuarios en riesgo
El principal grupo en riesgo son los empleados que se registran en el portal de formación con su correo electrónico de trabajo. Cuando se obtienen conjuntamente el nombre completo, el número de teléfono y el nombre de la empresa, pueden elaborarse mensajes falsos sobre formación, certificados o actualizaciones de cuentas.
Los equipos técnicos que reciben formación en IT pueden ser objeto de mensajes técnicos falsos más convincentes. Para ello, puede utilizarse un enlace a un certificado, material de formación o el pretexto de renovar una sesión.
Las personas cuyos números de teléfono están disponibles también son vulnerables a las estafas por SMS y llamadas de voz. Incluir el nombre de la empresa y el contexto de formación puede hacer que las llamadas parezcan más fiables.
Medidas urgentes que deben adoptarse
El primer paso es cambiar la contraseña utilizada en el portal de formación y actualizarla en cualquier cuenta laboral o personal en la que se utilice la misma.
Quienes utilicen su correo electrónico de trabajo deben informar de este registro al equipo de seguridad de su organización. Deben vigilarse los intentos de inicio de sesión sospechosos y los mensajes falsos de formación que utilicen el nombre del empleado.
Los mensajes sobre renovación de certificados, invitaciones a formaciones, pagos, resultados de exámenes o verificación de cuentas no deben gestionarse mediante un enlace directo. Debe accederse manualmente a la dirección conocida del servicio.
Estrategias de seguridad a largo plazo
Las cuentas personales de formación y las cuentas corporativas deben mantenerse separadas. Las cuentas en servicios de terceros creadas con un correo electrónico de trabajo deben utilizar una contraseña única y un método de autenticación sólido.
Las organizaciones deben evaluar los incidentes de seguridad en proveedores y servicios de formación que afecten a los correos electrónicos de sus empleados como un riesgo para la cadena de suministro. La concienciación en seguridad debe abordar los nombres de dominio falsos y los archivos adjuntos.
Los usuarios no deben utilizar las mismas preguntas de seguridad en sus cuentas laborales y personales, y deben activar capas adicionales de protección en las cuentas verificadas por teléfono.
Revisión del registro y medidas para el usuario
Si su dirección de correo electrónico aparece en este registro, revise la seguridad de su cuenta de trabajo además de su seguridad personal. Si utilizaba la misma contraseña en servicios laborales, cámbiela de inmediato.
Si su número de teléfono es visible, no comparta códigos de verificación, contraseñas ni información empresarial sensible por llamada o mensaje.
El registro de NterOne EnterOne no se ha marcado como verificado; sin embargo, no debe pasarse por alto, ya que contiene campos de empresa y de contacto. Es necesario resolver la reutilización de contraseñas y reforzar la seguridad del correo electrónico de trabajo.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
