Filtración de datos de Toumei

Cuando los campos de correo electrónico, nombre, teléfono y dirección aparecen juntos, pueden utilizarse para preparar mensajes dirigidos en el contexto de las comunicaciones personales y empresariales. En el ámbito de los servicios empresariales, los mensajes falsos sobre contratos, consultoría, facturas, propuestas, atención al cliente o verificación de direcciones pueden resultar más convincentes.

Cuando se combinan campos como el nombre, el correo electrónico, el teléfono, la dirección, el nombre de usuario o la ubicación, los atacantes pueden preparar mensajes que aparenten una relación real de prestación de servicios con el usuario. Por sí sola, esta información no siempre implica que se haya tomado el control de una cuenta; sin embargo, puede utilizarse para phishing, solicitudes falsas de asistencia, notificaciones de entrega, verificación de cuentas y maniobras de fraude personalizadas. El registro no incluye campos de contraseñas ni de tarjetas de pago. No obstante, el teléfono y la dirección física facilitan el contacto directo con el usuario. Si la dirección de correo electrónico corresponde a una cuenta de trabajo, el riesgo puede afectar también a los procesos de la organización, además de al usuario individual.

La fecha del incidente figura como el 18 de octubre de 2023, y el número de direcciones de correo electrónico afectadas es de 76 682. Los registros de seguridad recogen la afirmación de que hay más de 100 millones de filas y aproximadamente 10 GB de datos, con campos de nombre, teléfono y dirección física, entre los que se encuentran 77 mil direcciones de correo electrónico únicas. El registro existente es compatible con estas categorías de datos.

El número de filas de los datos en bruto no debe confundirse con el número de direcciones de correo electrónico únicas. Una cantidad muy elevada de filas puede estar formada por duplicados, registros del sistema o campos relacionados. La comprobación pertinente para el usuario es si su dirección de correo electrónico está incluida en este registro.

Los usuarios en riesgo pueden ser clientes, socios comerciales o contactos que figuren en relación con los servicios de Toumei. Las direcciones de correo electrónico de trabajo tienen más valor para los mensajes con ofertas y facturas falsas.

Los usuarios cuyos datos incluyen un número de teléfono y una dirección física pueden ser objeto de ataques tanto por correo electrónico como por llamadas telefónicas. El contexto de una relación comercial con una empresa con sede en Japón puede hacer que los mensajes falsos en el idioma local o con el nombre de la empresa parezcan más auténticos.

Los usuarios que obtengan una coincidencia deben comprobar que utilizan una contraseña única para cada una de las cuentas de trabajo y personales relacionadas. Las facturas, los presupuestos y las solicitudes de verificación de direcciones o de atención al cliente deben verificarse por un canal alternativo.

En lugar de abrir directamente los enlaces recibidos, el usuario debe iniciar sesión mediante la dirección web conocida o la aplicación oficial del servicio correspondiente. Que una persona que le llama conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No deben compartirse códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con el servicio de asistencia.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; por ello, puede considerarse el uso de una dirección de correo electrónico independiente o un alias para las cuentas críticas.

En las cuentas relacionadas con servicios empresariales deben reforzarse los procesos internos de aprobación y la verificación de proveedores. Las solicitudes de cambios en los pagos, las direcciones o el personal autorizado recibidas por correo electrónico no deben ejecutarse sin una segunda aprobación por escrito.

La comprobación de LeakData indica si la dirección de correo electrónico consultada se encuentra en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo aumenta el riesgo en las comunicaciones empresariales y de ser objeto de ataques por teléfono. Un resultado negativo significa que no hay coincidencias en este registro; la misma dirección de correo electrónico debe comprobarse por separado en otros registros de servicios empresariales.