Presunta exposición de datos de Renting Authority

Los tipos de datos enumerados en este registro van mucho más allá de la información de contacto habitual. La fecha de nacimiento, la licencia de conducir y el número del Seguro Social pueden utilizarse en procesos de verificación de identidad. El correo electrónico, el teléfono y el nombre facilitan a los atacantes la creación de mensajes personalizados. Si el campo de contraseña se almacena en texto sin formato o con una protección débil, existe un riesgo de apropiación de cuentas. Dado que las solicitudes de alquiler están relacionadas con el historial financiero, el historial de domicilios y las comprobaciones de identidad, una filtración de este tipo aumenta riesgos como las solicitudes fraudulentas, el uso indebido de las consultas de crédito, las estafas telefónicas y la manipulación de los procesos de recuperación de cuentas.

El registro de Renting Authority aparece en listas de datos abiertas junto con campos sensibles, pero el indicador de verificación de LeakData está desactivado porque la empresa no ha publicado directamente un informe sobre el incidente. Esta decisión no significa que se ignore el incidente; solo indica que el grado de certeza respaldado por fuentes oficiales o independientes es limitado. El registro indica el número aproximado de filas, que no debe interpretarse como el número de personas distintas. Tampoco debe suponerse que todas las filas contienen todos los campos sensibles. Aun así, dado que se enumeran campos como el número del Seguro Social y la licencia de conducir, la evaluación de la seguridad de los usuarios debe tener en cuenta el peor escenario posible.

Los usuarios en riesgo son quienes han solicitado un alquiler a través de Renting Authority, los familiares que presentan solicitudes conjuntas, los avalistas, las personas que se comunican con propietarios y los usuarios con registros de solicitudes anteriores. La información de identidad y de contacto compartida durante el proceso de alquiler sigue siendo válida durante mucho tiempo; la fecha de nacimiento y el número del Seguro Social son datos que no pueden cambiarse. Los atacantes pueden enviar mensajes con el pretexto de anuncios de inmuebles falsos, actualizaciones de solicitudes, devoluciones de depósitos, verificaciones de identidad o consultas de crédito. Cuando los números de teléfono y las direcciones de correo electrónico aparecen juntos, estos mensajes pueden llegar por SMS, correo electrónico y llamadas.

Los usuarios cuyos datos coincidan con el registro deben revisar sus informes de crédito y las opciones de alerta por robo de identidad. Los usuarios de Estados Unidos deben considerar medidas como la congelación del crédito o las alertas de fraude. Deben cambiarse las contraseñas de todas las cuentas en las que se utilice la misma contraseña y activarse la autenticación multifactor. También deben actualizarse las preguntas de recuperación de las cuentas de alquiler, bancarias, de correo electrónico y del operador de telefonía móvil; no se debe confiar en las verificaciones basadas en la fecha de nacimiento o el número del Seguro Social. Los mensajes inesperados que soliciten una licencia de conducir o un número del Seguro Social deben verificarse de forma independiente a través de canales oficiales. Debe comprobarse periódicamente si hay solicitudes de crédito sospechosas.

Las plataformas de alquiler y de solicitudes no deben mantener los documentos de identidad, los números del Seguro Social y los campos de contraseña en un mismo entorno de riesgo. Los registros innecesarios deben eliminarse, y los campos sensibles de identidad deben protegerse con un cifrado sólido y controles de acceso estrictos. Por su parte, los usuarios deben llevar un registro de qué información facilitan a cada plataforma al presentar solicitudes de alquiler, cerrar las cuentas de solicitudes antiguas y desconfiar de cualquier mensaje que solicite información de identidad. El seguimiento financiero, la revisión de los informes de crédito y el uso de un gestor de contraseñas reducen los daños a largo plazo. El riesgo asociado a este tipo de registros puede persistir durante años; no debe considerarse suficiente cambiar la contraseña una sola vez.

La comprobación de LeakData muestra si su dirección de correo electrónico coincide con el registro de Renting Authority. Si hay una coincidencia, este registro no debe tratarse únicamente como un incidente de seguridad de la cuenta; debe prepararse un plan para afrontar el riesgo de robo de identidad. Revise periódicamente sus informes de crédito, sus cuentas bancarias y del operador de telefonía móvil, sus solicitudes de alquiler y la correspondencia oficial inesperada. La ausencia de coincidencia puede dejar fuera de la comprobación solicitudes antiguas realizadas con otra dirección de correo electrónico. Aunque el grado de verificación oficial es limitado, los usuarios deben tomar precauciones sin demora, ya que los tipos de datos enumerados son muy sensibles.