SwingManiacs Filtración de datos
La filtración de datos de SwingManiacs de 2021 ocurrió en enero de 2021, cuando se filtró en Internet la base de datos de gestión de alumnos y administración de SwingManiacs (swingmaniacs.com), una destacada red de escuelas de baile de swing y lindy hop con sede en España (Barcelona y Madrid).
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Contraseñas
- Documentos de identificación emitidos por el gobierno
- Fechas de nacimiento
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de SwingManiacs?
Los registros de alumnos filtrados (alumnos.csv) y el conjunto de datos de análisis de contraseñas (swingmaniacs_dehashed.txt) exponen abundantes datos personales de 42 321 personas distintas, entre ellos:
- Datos personales y de identificación: Nombres completos y números de identificación españoles (DNI/NIE).
- Datos de contacto: Direcciones de correo electrónico en formato canónico y números de teléfono principales y secundarios.
- Información geográfica: Direcciones postales, códigos postales y ciudades registradas.
- Secretos de autenticación: Hashes MD5 de contraseñas y contraseñas en texto plano recuperadas a partir de los hashes.
- Registros demográficos: Fechas de nacimiento, marcas de tiempo de registro y clasificaciones por nivel de baile.
¿Cuántas cuentas se vieron afectadas?
Un análisis sintáctico canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 42 321 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
El volcado de la base de datos muestra que el sistema interno de gestión de alumnos carecía de cifrado a nivel de campo para los números de identificación nacional (DNI) y la telemetría de contacto. Esta carencia, junto con la exposición de contraseñas en texto plano recuperadas a partir de los hashes mediante tablas arcoíris, supone para los bailarines afectados riesgos considerables de suplantación de identidad, ingeniería social dirigida y ataques de reutilización masiva de credenciales.
Medidas recomendadas para los usuarios afectados
Los usuarios que se registraron en SwingManiacs deberían:
- Cambiar de inmediato las contraseñas de todas las cuentas personales en las que puedan haber reutilizado la contraseña de la escuela de baile.
- Mantenerse alerta ante correos electrónicos, mensajes SMS o llamadas telefónicas no solicitados que hagan referencia a sus datos personales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
