Filtración de datos de Scentbird
En mayo de 2020, la base de datos de clientes del servicio de suscripción de fragancias Scentbird, con sede en Nueva York, se ofreció a la venta en mercados de la web oscura y posteriormente se difundió a través de canales ilícitos de distribución de datos filtrados.
Tipos de datos expuestos
6- Fechas de nacimiento
- Direcciones de correo electrónico
- Géneros
- Nombres
- Niveles de fortaleza de contraseñas
- Contraseñas
Acerca de esta brecha de datos
El incidente comprometió aproximadamente 5 814 988 cuentas de clientes. Los datos afectados incluyen nombres completos de los clientes, direcciones de correo electrónico, contraseñas almacenadas como hashes, direcciones físicas de facturación y envío, números de teléfono y metadatos de tarjetas de pago (los últimos cuatro dígitos y los datos de vencimiento de las tarjetas).
Las filtraciones masivas de datos en el comercio electrónico de esta magnitud generan graves riesgos de toma de control de cuentas (ATO), especialmente cuando los clientes reutilizan sus credenciales de acceso en otros portales comerciales y bancarios. Se insta a los suscriptores afectados a cambiar sus contraseñas y supervisar sus cuentas financieras para detectar transacciones no autorizadas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
