Presunta exposición de datos de Thegioididong (Mobile World)
La filtración de datos de Thegioididong (Mobile World JSC) de 2018 salió a la luz en noviembre de 2018, cuando un actor de amenazas que usaba el alias 'Erwincho' publicó volcados de bases de datos en RaidForums y afirmó haber comprometido la seguridad de Mobile World Group (thegioididong.com), la mayor empresa de venta minorista de teléfonos móviles y productos electrónicos de consumo de Vietnam.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Datos parciales de tarjetas de crédito
- Transaction histories
Acerca de este registro
¿Qué información se vio afectada en el incidente de Thegioididong?
Los archivos filtrados (emails.txt, tgdd-internal.txt y transactions.txt) contienen 5 488 550 registros brutos en total, que incluyen:
- Registros de contacto de clientes: Más de 5,4 millones de direcciones de correo electrónico de clientes minoristas.
- Directorio del personal de la empresa: Más de 61 000 direcciones de correo electrónico internas de empleados y tiendas (
@thegioididong.com). - Datos financieros y de transacciones de POS: Más de 31 000 registros de transacciones de terminales de las tiendas, con identificadores de terminal (TID), identificadores de comercio (MID), marcas de tiempo, importes de las transacciones y números de tarjetas de pago enmascarados (con los primeros 6 y los últimos 4 dígitos visibles).
¿Cuántas cuentas se vieron afectadas?
Una validación estricta de las direcciones de correo electrónico en formato canónico ASCII conforme a RFC 5322 confirmó 5 416 107 direcciones de correo electrónico válidas y únicas en el conjunto de datos.
Respuesta de la empresa y estado de la auditoría
Tras la divulgación, la dirección de Mobile World JSC negó oficialmente que se hubiera producido una vulneración de su infraestructura interna. Declaró que los pagos con tarjeta se procesan directamente a través de terminales bancarios y que las credenciales de las tarjetas de pago no se almacenan en las bases de datos internas de la empresa. Dado que la empresa cuestionó oficialmente el incidente y que este tiene su origen en una publicación no verificada de un actor de amenazas en un foro, figura en el catálogo con una atribución a terceros revisada y con isVerified: false.
Análisis técnico y medidas recomendadas
La exposición de un gran volumen de direcciones de correo electrónico validadas de clientes y empleados, junto con metadatos históricos de transacciones minoristas, genera riesgos importantes de phishing dirigido, estafas con falsas entregas de pedidos y suplantación de identidad con fines financieros. Se recomienda a los clientes:
- Extreme la precaución ante correos electrónicos o mensajes inesperados que afirmen proceder de Mobile World o de instituciones financieras asociadas.
- Nunca revele contraseñas de un solo uso (OTP), PIN bancarios ni códigos de seguridad de tarjetas en respuesta a solicitudes no verificadas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
