Filtración de datos de Switch

Los tipos de datos enumerados en este incidente son: direcciones de correo electrónico, solicitudes de empleo, nombres y perfiles en redes sociales. Cuando las solicitudes de los candidatos y la información de sus perfiles en redes sociales aparecen juntas, pueden elaborarse mensajes dirigidos a una persona en función de su situación laboral actual. El uso conjunto de estos campos puede dar lugar a la toma de control de cuentas, ingeniería social, fraude, ataques dirigidos contra la persona en el mundo físico o vulneraciones de la privacidad.

Este registro no incluye un campo de contraseña; el riesgo se concentra más en la privacidad de la trayectoria profesional, el perfil del candidato y el fraude en los procesos de selección. En los registros que contienen contraseñas, usar la misma contraseña o una similar en otros servicios es uno de los riesgos más importantes. En los registros que no contienen contraseñas, los campos relacionados con el dispositivo, la ubicación, el teléfono, la dirección, la formación, las solicitudes de empleo o el contexto financiero pueden hacer más convincentes los mensajes dirigidos a una persona.

El registro abarca aproximadamente 5 400 registros de candidatos o clientes asociados al dominio switchit.hu. El incidente está clasificado como un registro confirmado. Al evaluar su alcance, se comprobaron por separado el número de cuentas, el dominio, el sector, el país y las categorías de datos. Los campos de datos que se muestran al usuario se limitaron a los que realmente figuran en el registro.

La clasificación del sector se ha corregido: pasó de tecnología a selección de personal de IT y búsqueda directa de talento. Esta distinción es especialmente importante cuando hay marcas con nombres similares, registros que abarcan varios servicios o sectores sensibles. El registro no se ha combinado con otro incidente ni se ha ampliado de forma que pudiera generar registros duplicados, y el contexto de la empresa se ha aclarado en la medida de lo posible.

Están en riesgo los candidatos que solicitan empleo a través de Switch, los profesionales de IT y las personas cuyos perfiles en redes sociales están vinculados a una solicitud. El principal riesgo para estas personas es que los campos filtrados se relacionen con información que también utilizan en otras cuentas. Cuando se repiten la misma dirección de correo electrónico, número de teléfono, nombre de usuario, identificador de dispositivo o contraseña, los atacantes pueden intentar utilizar esa información en distintos servicios.

En el contexto de la contratación, esta información puede utilizarse indebidamente en ofertas de empleo falsas, negociaciones salariales, solicitudes de documentos o mensajes con enlaces para entrevistas. Para los usuarios corporativos, destacan los correos electrónicos laborales y la información sobre sus tareas; para los usuarios particulares, destacan la dirección, la fecha de nacimiento y el contexto de las compras, la ubicación o la pertenencia a un servicio. En ámbitos como la educación, las telecomunicaciones, las finanzas, los viajes, la política, las solicitudes de empleo y las VPN, el propio contexto también puede aumentar el riesgo de ataques dirigidos.

Los usuarios afectados deben revisar sus cuentas de solicitud de empleo y sus correos electrónicos laborales, y verificar cualquier oferta de empleo inesperada o solicitud de carga de documentos. Si se incluye una contraseña o un campo similar a una contraseña, deben cambiarla en todas las cuentas donde utilicen la misma, emplear una contraseña única y activar la autenticación multifactor siempre que sea posible. Actuar en una sola plataforma puede no ser suficiente.

Si hay campos como teléfono, dirección, fecha de nacimiento, identificador de dispositivo, identificación oficial, solicitud de empleo o saldo de recompensas, los usuarios deben revisar la información de recuperación de la cuenta, las sesiones registradas, el reenvío de correo electrónico y los mensajes sospechosos. Las instituciones deben actualizar sus procedimientos para responder a las alertas de los empleados, las facturas falsas y los intentos de verificación de cuentas.

Los candidatos deben limitar al mínimo la información de sus perfiles personales en redes sociales que comparten en las solicitudes de empleo, utilizar contraseñas distintas en las plataformas de selección de personal y compartir documentos con cautela. A largo plazo, las principales medidas de seguridad son el uso de un gestor de contraseñas, contraseñas únicas y autenticación multifactor, el cierre de cuentas antiguas, la eliminación de campos de perfil innecesarios y la minimización de datos. Como los datos personales permanentes no pueden recuperarse una vez expuestos, la protección depende de reforzar los hábitos de uso de las cuentas.

Las empresas e instituciones deben revisar el inventario posterior al incidente, los permisos de acceso, la conservación de datos antiguos, los procesos de notificación y el uso de plataformas de terceros. Para los usuarios, evitar repetir la misma información de identidad en distintos servicios y adquirir el hábito de verificar las comunicaciones sospechosas por un segundo canal ofrecen una protección duradera.

Si este registro coincide con su historial, revise los perfiles en redes sociales y el historial de solicitudes que haya compartido al solicitar empleo. Si encuentra una coincidencia, primero consulte qué campos de datos se enumeran y después priorice las medidas en función de esos campos. Si hay una contraseña, dé prioridad a cambiarla; si hay una identificación oficial, a vigilar posibles usos de su identidad; si hay información de ubicación o de dispositivos, a la seguridad de sus dispositivos; y si hay datos de formación o solicitudes de empleo, a verificar sus cuentas institucionales.

Evaluación final: aunque este registro no contiene una contraseña, se trata de un incidente que afecta a datos profesionales sensibles por el contexto de las solicitudes de empleo y los perfiles en redes sociales. Compare este registro con el historial de sus cuentas y revise por separado los servicios en los que haya utilizado el mismo correo electrónico, número de teléfono, nombre de usuario o contraseña. Tras el incidente, las llamadas, los mensajes, los correos electrónicos o las notificaciones de recuperación de cuentas que no esperaba deben considerarse de mayor riesgo.