Filtración de datos de Trackitt de 2022
La filtración de datos de Trackitt de 2022 ocurrió en julio de 2022, cuando terceros no autorizados accedieron a la infraestructura de bases de datos de Trackitt (trackitt.com), una plataforma comunitaria líder a nivel mundial que utilizan los solicitantes para hacer seguimiento de sus solicitudes de visas estadounidenses, tarjetas de residencia permanente y peticiones de inmigración.
Tipos de datos expuestos
5- Nombres de usuario
- Direcciones de correo electrónico
- Contraseñas
- Direcciones IP
- Actividad del sitio web
Acerca de esta brecha de datos
La filtración dio lugar a un volcado no autorizado de la base de datos de usuarios, que posteriormente circuló en foros de ciberseguridad y filtraciones de datos.
¿Qué información se vio afectada en el incidente de Trackitt?
El conjunto de datos SQL comprometido abarca los registros y la actividad de los usuarios hasta el 8 de julio de 2022 y dejó expuestas 428 360 cuentas de usuario únicas. Las categorías de datos expuestos incluyen:
- Credenciales de la cuenta: Nombres de usuario, direcciones de correo electrónico e identificadores únicos de usuario.
- Datos de autenticación: Hashes de contraseñas SHA1 con sal y claves de sesión.
- Metadatos de red: Direcciones IP de registro y del último inicio de sesión, y URLs de referencia.
- Actividad de la cuenta: Fechas de creación de las cuentas y marcas de tiempo del último acceso.
¿Cuántos usuarios se vieron afectados?
La copia de seguridad validada de la tabla de usuarios contiene 428 360 direcciones de correo electrónico canónicas únicas. Plataformas independientes de inteligencia de seguridad corroboran el alcance de ~428 000 cuentas.
Análisis técnico e implicaciones de seguridad
La estructura de los datos filtrados indica una exportación no autorizada de la base de datos del sistema de gestión de usuarios Symfony/sfGuard de la plataforma. Aunque las contraseñas se cifraron mediante hashes SHA1 con sal en lugar de almacenarse en texto plano, el antiguo algoritmo SHA1 sigue siendo vulnerable a ataques de diccionario acelerados por GPU cuando las credenciales son débiles. Además, dado que los usuarios de Trackitt gestionan activamente trámites de visas y residencia, existe un riesgo elevado de campañas de phishing dirigido que se hagan pasar por abogados de inmigración o autoridades consulares gubernamentales.
¿Qué medidas deben tomar los usuarios afectados?
Si tenía una cuenta en Trackitt antes de julio de 2022, debe:
- Actualizar de inmediato las contraseñas de todos los servicios en los que pueda haber reutilizado las mismas credenciales.
- Extremar la precaución ante comunicaciones no solicitadas que afirmen estar relacionadas con el estado de su visa o sus peticiones de inmigración.
- Activar la autenticación multifactor (MFA / 2FA) en todas sus cuentas de correo electrónico personales y profesionales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
