Presunta exposición de datos de OnlineSkills
La filtración de datos de OnlineSkills de 2025 salió a la luz en julio de 2025, cuando las bases de datos del CRM de clientes y estudiantes de OnlineSkills (onlineskills.ru y onlineskills.pro), un portal ruso de formación profesional en línea, se vieron comprometidas y se difundieron en línea.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Compras
Acerca de este registro
¿Qué información se vio afectada en el incidente de OnlineSkills?
El archivo exportado que se filtró recoge suscripciones a cursos y transacciones de clientes desde marzo de 2019 hasta julio de 2025, y contiene 1 504 732 registros de clientes. Las categorías de datos comprometidos incluyen:
- Datos de contacto: Direcciones principales de correo electrónico validadas de los usuarios (client_email) y números de teléfono móvil (phone_number).
- Identificadores personales: Nombres completos de los clientes (customer_name) y marcas de tiempo de registro.
- Datos geográficos: País de origen, municipio/ciudad de residencia y direcciones postales.
- Registros educativos y de transacciones: Cursos/programas en los que se inscribieron los clientes (order_composition), registros de pago y estados de las transacciones de pedidos.
¿Cuántas cuentas se vieron afectadas?
Una verificación canónica estricta en ASCII conforme a RFC 5322 confirmó la presencia de 506 329 direcciones de correo electrónico únicas y válidas en la base de datos.
Análisis técnico y riesgos de seguridad
La combinación de direcciones de correo electrónico verificadas, números de teléfono e inscripciones en cursos específicos de formación profesional proporciona a los actores maliciosos un contexto muy preciso para llevar a cabo ataques de phishing dirigido y estafas de suplantación de identidad por teléfono. A los estudiantes afectados se les recomienda:
- Mantenerse alerta ante llamadas telefónicas o mensajes inesperados de quienes afirmen representar plataformas de aprendizaje en línea o entidades de certificación.
- No revelar nunca códigos de autenticación de pagos ni credenciales bancarias en respuesta a solicitudes cuya legitimidad no se haya verificado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
