Filtración de datos de ServicePostal
La filtración de datos de ServicePostal de 2020 se produjo en diciembre de 2020, cuando actores maliciosos accedieron sin autorización al entorno de producción de la base de datos de ServicePostal (servicepostal.com), un servicio con sede en Francia para el envío en línea de correspondencia y correo certificado.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Contraseñas
- Nombres
- Números de teléfono
- Direcciones físicas
- Compras
- Direcciones IP
Acerca de esta brecha de datos
El incidente dio lugar a la extracción no autorizada de credenciales de cuentas de usuario, libretas de direcciones de destinatarios de los clientes y registros de transacciones de pedidos, que posteriormente se filtraron a través de canales de inteligencia sobre ciberamenazas.
¿Qué información se vio afectada en el incidente de ServicePostal?
Los conjuntos de datos comprometidos abarcan las tablas principales de la aplicación, los esquemas de identidad de los usuarios y las libretas de direcciones de entrega. La brecha comprometió los registros de 227 750 personas distintas y expuso las siguientes categorías de datos:
- Datos de identidad y de la cuenta: Nombres completos de personas, nombres de empresas e identificadores internos de usuario.
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono de contacto.
- Direcciones físicas: Direcciones postales completas de domicilios y empresas, códigos postales y nombres de ciudades de toda Francia.
- Credenciales de seguridad: Hashes criptográficos de contraseñas y los valores de sal asociados.
- Metadatos de red y de transacciones: Direcciones IP del último inicio de sesión, IDs de pedidos de envío y marcas de tiempo de actividad.
¿Cuántas cuentas se vieron afectadas?
La extracción canónica y la eliminación de duplicados del archivo completo de la base de datos de ServicePostal confirmaron la existencia de 227 750 direcciones de correo electrónico únicas y válidas entre más de 26 millones de entradas sin procesar de transacciones y direcciones.
Análisis técnico y riesgos de seguridad
La filtración procede de volcados internos de bases de datos relacionales SQL y exportaciones de tablas en CSV. La exposición de direcciones postales físicas en texto plano, junto con las direcciones de correo electrónico correspondientes, las credenciales protegidas mediante hashes y los nombres completos, permite llevar a cabo ataques de phishing selectivo altamente convincentes, fraudes en entregas postales y campañas de ataques por reutilización de credenciales.
Medidas recomendadas para los usuarios afectados
Si ha utilizado los servicios de ServicePostal, siga estas recomendaciones:
- Cambie de inmediato su contraseña de ServicePostal y las de cualquier otra plataforma en la que haya podido reutilizar las mismas credenciales.
- Extreme la precaución ante correos electrónicos con avisos de entrega, solicitudes de cambio de destino de paquetes o solicitudes de pago de facturas que suplanten a las autoridades postales.
- Active la autenticación multifactor (MFA) en todas sus cuentas en línea que contengan información sensible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
