Presunta exposición de datos de ProxyScrape
La filtración de datos de ProxyScrape de 2022 se produjo en mayo de 2022, cuando pompompurin filtró en BreachForums bases de datos internas y registros de transacciones pertenecientes al proveedor de infraestructura de proxies ProxyScrape (proxyscrape.com).
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres de usuario
- Direcciones IP
- Compras
- Métodos de pago
Acerca de este registro
¿Qué información quedó comprometida en el incidente de ProxyScrape?
El conjunto de datos filtrado comprende varias exportaciones operativas en formato JSON (accounts.json, orders.json, paddle_alerts.json, payments.json, premium.json) que detallan cuentas de clientes, suscripciones activas y registros de facturación. Las categorías de datos afectadas incluyen:
- Identificadores de cuenta: Direcciones de correo electrónico de clientes registrados, identificadores UUID y claves API de acceso a los proxies.
- Detalles de suscripciones y proxies: Paquetes de proxies contratados (de centros de datos y residenciales), cuotas asignadas, marcas de tiempo de vencimiento y direcciones IP de clientes incluidas en las listas de IP permitidas.
- Datos de transacciones y pasarelas de pago: Contenido de los eventos de webhook de Paddle y PayPal, números de pedido, importes de las transacciones y marcas de tiempo de los pagos.
- Metadatos técnicos y de red: Direcciones IP de origen de los clientes, cadenas User-Agent del navegador, indicadores geográficos y puntuaciones de riesgo de fraude.
¿Cuántas cuentas se vieron afectadas?
La agregación exhaustiva y la eliminación de duplicados en todas las tablas, conforme a los estándares ASCII de RFC 5322, dieron como resultado 63 153 direcciones de correo electrónico únicas y válidas.
Riesgos de seguridad y recomendaciones
La exposición de las credenciales del servicio de proxies y de los rangos de IP incluidos en las listas de IP permitidas genera riesgos de uso no autorizado del ancho de banda, uso indebido de proxies y ataques dirigidos mediante la reutilización automatizada de credenciales. Los usuarios afectados deben tomar las siguientes medidas:
- Regenere de inmediato las claves API de los proxies y las credenciales de autenticación.
- Revise las reglas de las listas de IP permitidas y las restricciones de acceso a la red.
- Asegúrese de que sus contraseñas sean únicas y no se reutilicen en distintos servicios críticos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
