Filtración de datos de Quality Used Transmissions de 2024
La filtración de datos de Quality Used Transmissions de 2024 se produjo en octubre de 2024, cuando actores no autorizados accedieron a la base de datos interna de pedidos y a los sistemas de envío de correo electrónico de Quality Used Transmissions (qualityusedtransmissions.com), un importante distribuidor estadounidense de motores y transmisiones de segunda mano para vehículos.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Información de vehículos
- Nombres
- Números de teléfono
- Compras
- Direcciones físicas
Acerca de esta brecha de datos
El incidente comprometió las bases de datos internas de pedidos gestionadas a través de autopartsemail.biz, cuyos registros se compartieron posteriormente entre fuentes de seguimiento de filtraciones.
¿Qué información se vio afectada en el incidente de Quality Used Transmissions?
El conjunto de datos filtrado incluye información detallada sobre consultas de clientes, solicitudes de cotización de transmisiones para vehículos y registros de envío de pedidos, y expone 2 885 501 cuentas únicas de clientes. Las categorías de datos expuestos incluyen:
- Datos de contacto de los clientes: Direcciones de correo electrónico, números de teléfono y nombres completos de los clientes.
- Datos de vehículos y pedidos: Marca, modelo y año del vehículo, especificaciones de la transmisión e identificadores de las transacciones de cotización.
- Metadatos de envíos y transacciones: Direcciones de envío, registros de facturación y registros automatizados de envíos a clientes.
¿Cuántos usuarios se vieron afectados?
El catálogo de direcciones de correo electrónico, validado y sin duplicados, contiene 2 885 501 direcciones de correo electrónico canónicas únicas de un total de más de 6,01 millones de registros de clientes.
Análisis técnico e implicaciones de seguridad
El incidente refleja una exportación no autorizada de tablas MySQL internas que dan soporte a las operaciones de respuesta automática y tramitación de cotizaciones de la empresa. Dado que las víctimas habían solicitado específicamente sistemas de propulsión de repuesto de alto coste para sus vehículos, los actores maliciosos pueden utilizar los datos detallados de los vehículos y la información de contacto para cometer fraudes dirigidos, como llamadas fraudulentas de renovación de garantías, phishing mediante facturas de envío falsas y estafas de piezas con pago anticipado.
¿Qué medidas deben tomar los usuarios afectados?
Los clientes que hayan solicitado cotizaciones o comprado piezas a Quality Used Transmissions deben:
- Extremar la precaución ante llamadas o correos electrónicos no solicitados de quienes afirmen representar a vendedores de piezas de automóviles, empresas de transporte o proveedores de garantías extendidas.
- Verificar cualquier aviso inesperado sobre envíos o garantías directamente a través de los números de atención al cliente verificados del vendedor.
- Asegurarse de que la autenticación multifactor (MFA) esté activada en sus cuentas personales de correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
