Shaker & Spoon Filtración de datos
La filtración de datos de Shaker & Spoon de 2022 ocurrió en marzo de 2022, cuando se filtraron en línea las bases de datos de facturación de clientes y gestión de envíos de Shaker & Spoon (shakerandspoon.com), un servicio estadounidense líder de cajas de cócteles por suscripción y coctelería artesanal.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Datos parciales de tarjetas de crédito
- Compras
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Shaker & Spoon?
Los archivos filtrados de contabilidad y envíos de clientes (Bilingdata_userlist.csv, Shiped_userlist.csv, Shipment_userlist.csv) exponen registros de transacciones de varios ciclos de suscripción. El incidente comprometió los registros de 130 191 clientes únicos y expuso:
- Identidad de los clientes: Nombres completos de los clientes (nombres y apellidos).
- Datos de contacto: Direcciones de correo electrónico en formato canónico y números de teléfono.
- Direcciones físicas: Direcciones postales completas de facturación y envío, con calles, números de unidad o apartamento, ciudades, estados y códigos postales de todo Estados Unidos.
- Datos parciales de tarjetas de pago: Método de pago, marca de la tarjeta (Visa, Mastercard, Amex), número de identificación bancaria (BIN), últimos 4 dígitos enmascarados y mes/año de vencimiento.
- Detalles de las transacciones: Resultados de aprobación de pagos, moneda (USD) y metadatos de entrega.
¿Cuántas cuentas se vieron afectadas?
Un análisis sintáctico canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 130 191 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Los archivos de las bases de datos contienen exportaciones sin procesar de los pagos del comercio y registros de gestión logística de pedidos. La combinación de direcciones de residencia y números de teléfono directos con datos de verificación del titular de la tarjeta (BIN, fechas de vencimiento, últimos 4 dígitos) proporciona información de alto riesgo para preparar ataques de ingeniería social dirigidos y fraudes con tarjetas.
Medidas recomendadas para los usuarios afectados
Los clientes de Shaker & Spoon deberían:
- Revisar periódicamente los extractos de sus tarjetas para detectar microtransacciones no autorizadas o cargos de comercios que no reconozcan.
- Mantenerse alerta ante estafas de phishing relacionadas con la entrega de paquetes que soliciten información de pago por SMS o correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
