Filtración de datos de T2

En este registro aparecen juntos la información de contacto, el contexto de las compras y el campo de contraseña. El correo electrónico, el nombre, el teléfono y la dirección conforman el perfil del usuario como cliente; la información sobre compras hace más convincentes los mensajes falsos sobre pedidos, devoluciones, envíos y campañas promocionales. Por su parte, la contraseña protegida mediante hash facilita los intentos de tomar el control de cuentas si se utiliza la misma contraseña en otras cuentas.

Cuando se combinan campos como el nombre, el correo electrónico, el teléfono, la dirección, el nombre de usuario o la ubicación, los atacantes pueden dirigirse al usuario como si existiera una relación legítima de prestación de servicios. Esta información por sí sola no siempre implica que se haya tomado el control de la cuenta; sin embargo, puede utilizarse para el phishing, las solicitudes falsas de asistencia, la verificación de cuentas y las secuencias de fraude personalizadas. El registro no enumera datos completos de tarjetas de pago. Aunque algunos informes secundarios mencionan métodos de pago o datos de pago parciales, las principales categorías de datos de este registro son el historial de compras y las contraseñas protegidas mediante hash con scrypt. No debe afirmarse que se filtró la contraseña del usuario en texto plano, pero sí debe recomendarse actuar con urgencia para evitar la reutilización de contraseñas.

La fecha registrada del incidente es el 17 de abril de 2024 y el número de direcciones de correo electrónico afectadas es de 94 584. Los registros fiables de filtraciones indican que se compartieron alrededor de 95 000 registros de T2, con campos como el correo electrónico, la dirección postal, el nombre, el número de teléfono, la fecha de nacimiento, la información sobre compras y la contraseña protegida mediante hash con scrypt. Las categorías de datos recogidas son coherentes con este alcance.

Al explicar el alcance, no debe suponerse que todos los campos estén presentes en cada fila. No debe describirse el incidente de forma general como una filtración de tarjetas de pago; la descripción debe centrarse en la comunicación con los clientes, el historial de compras y la seguridad de las contraseñas. La evaluación del riesgo también debe incluir las cuentas que utilicen la misma contraseña que la cuenta de T2.

Los usuarios en riesgo son quienes han abierto una cuenta en la tienda de T2, realizado un pedido en línea o compartido información de entrega. Los usuarios acostumbrados a recibir mensajes de fidelización, campañas promocionales y envíos pueden responder con mayor rapidez a enlaces falsos.

Las personas que utilizan la misma contraseña para cuentas de correo electrónico, compras o pagos corren un mayor riesgo. Los campos de fecha de nacimiento y tratamiento de cortesía permiten personalizar los mensajes. Si la información del teléfono y la dirección está actualizada, también aumenta la probabilidad de recibir ataques por SMS y llamadas.

Los usuarios cuyos datos coincidan con el registro deben cambiar la contraseña de su cuenta de T2 y establecer contraseñas distintas para todas las cuentas que utilicen esa misma contraseña. Los mensajes sobre envíos, devoluciones, correcciones de pagos o campañas promocionales deben verificarse a través del sitio web o la aplicación oficial.

En lugar de abrir directamente los enlaces recibidos, el usuario debe iniciar sesión desde la dirección web conocida o la aplicación oficial del servicio correspondiente. Que una persona que le llame conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No deben compartirse códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación de asistencia.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar la información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de un correo electrónico distinto o un alias para las cuentas críticas.

En las cuentas de comercios minoristas deben eliminarse periódicamente las direcciones de entrega antiguas, los números de teléfono innecesarios y la información de pago o de membresía que ya no se utilice. En las filtraciones que incluyen contraseñas, una solución duradera es utilizar contraseñas únicas para todas las cuentas de compras.

La consulta de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo supone un mayor riesgo para la cuenta de T2 y de ataques de ingeniería social relacionados con las compras. Un resultado negativo significa que no hay coincidencias en este registro; también debe consultarse la misma dirección de correo electrónico en otros registros de comercios minoristas.