Presunta exposición de datos de Omaze
La filtración de datos de Omaze de 2020 se produjo en julio de 2020, cuando se sustrajeron y se filtraron en línea volcados de bases de datos MySQL de AWS RDS del entorno de producción de Omaze (omaze.com), la destacada plataforma estadounidense de recaudación de fondos y sorteos en línea.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Ubicaciones geográficas
- Géneros
- Compras
- Contraseñas
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Omaze?
El conjunto de datos filtrado comprende las tablas principales de usuarios y las cuentas de usuarios de WordPress (omaze_users.sql y omaze_wpusers.sql). Las categorías de datos comprometidos incluyen:
- Datos de contacto de los donantes: Direcciones de correo electrónico validadas de los usuarios (email, user_email), nombres de usuario (user_login) y nombres para mostrar.
- Identificadores personales: Nombres y apellidos, géneros declarados por los propios usuarios y códigos postales/ZIP.
- Transacciones de la plataforma: Identificadores de la secuencia de pedidos (first_order_id), marcas de tiempo del registro e indicadores de preferencias de marketing.
- Secretos de autenticación: Hashes de contraseñas de WordPress generados con phpass (user_pass).
¿Cuántas cuentas se vieron afectadas?
Un riguroso procesamiento canónico ASCII conforme a RFC 5322 confirmó 2 794 460 direcciones de correo electrónico válidas y únicas entre un total de 3,34 millones de registros sin procesar.
Análisis de seguridad y recomendaciones
La divulgación de los nombres, las ubicaciones y el historial de participación en sorteos de los donantes supone una exposición considerable a fraudes dirigidos relacionados con causas benéficas, estafas con falsas notificaciones de premios de lotería y ataques de reutilización automatizada de credenciales. Si se ha visto afectado, siga estas recomendaciones:
- Actualice su contraseña de Omaze y cualquier credencial idéntica que haya reutilizado en otros servicios.
- Desconfíe de las comunicaciones no solicitadas que afirmen que ha ganado un sorteo o que le pidan pagar impuestos o gastos de tramitación por supuestos premios.
- Utilice contraseñas únicas y de alta entropía, gestionadas mediante bóvedas de credenciales especializadas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
