TraxNYC Filtración de datos
La filtración de datos de TraxNYC de 2025 tuvo lugar en octubre de 2025, cuando las bases de datos de gestión logística de pedidos de clientes y de pedidos minoristas de TraxNYC (traxnyc.com), un destacado comercio de joyería de lujo y diamantes personalizados situado en el distrito de los diamantes de la ciudad de Nueva York, fueron vulneradas y filtradas en línea.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Compras
- Transacciones financieras
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de TraxNYC?
El conjunto de datos filtrado (traxnyc.csv) contiene registros detallados de transacciones de clientes que documentan adquisiciones de joyas de gran valor. La exposición afecta a 121 322 clientes únicos en un total de 182 326 transacciones y revela:
- Información personal y de identidad: Nombres y apellidos completos de los clientes.
- Datos de contacto: Direcciones de correo electrónico en formato canónico y números de teléfono.
- Datos de ubicación física y entrega: Direcciones residenciales de envío completas, estados y códigos postales.
- Registros de compras: Compras de artículos de lujo desglosadas, incluidos colgantes de diamantes personalizados, cadenas de oro, anillos de compromiso y cantidades de los pedidos.
- Detalles de transacciones financieras: Importes totales de los pedidos, gastos de envío, impuestos calculados, estado de los pedidos y marcas de tiempo de las transacciones.
¿Cuántas cuentas se vieron afectadas?
Un análisis sintáctico canónico riguroso conforme a RFC, junto con la eliminación de duplicados, confirmó 121 322 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Las filtraciones que afectan al comercio minorista dirigido a clientes de alto patrimonio y a la joyería de lujo exponen a los clientes a graves riesgos de seguridad en el mundo físico. Las direcciones exactas de entrega a domicilio, combinadas con los importes desglosados de las compras de joyas de lujo, proporcionan a los actores maliciosos información que pueden utilizar para cometer robos en viviendas, realizar extorsiones dirigidas y lanzar ataques de phishing selectivo contra ejecutivos y de SIM-swapping.
Medidas recomendadas para los usuarios afectados
Los clientes de TraxNYC deberían:
- Extremar la vigilancia ante notificaciones inesperadas de paquetes o llamadas relacionadas con la autorización de seguros.
- Proteger sus cuentas de correo electrónico principales con llaves de seguridad físicas o aplicaciones de autenticación (2FA).
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
