Trescal Presunta exposición de datos
La filtración de datos de Trescal de 2025 se produjo en diciembre de 2025, cuando se publicaron en BreachForums registros de clientes y proveedores de Trescal (trescal.com), un proveedor internacional líder en servicios de calibración y metrología de precisión.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Cargos laborales
- Nombres
- Números de teléfono
- Direcciones físicas
Acerca de este registro
¿Qué información se vio afectada en el incidente de Trescal?
La exportación de la base de datos filtrada (contact.json y subdivision.json) contiene cuentas de clientes corporativos y contactos de centros de calibración. Las categorías de datos comprometidos incluyen:
- Datos de contacto: Direcciones de correo electrónico profesionales validadas y números de teléfono fijo y móvil corporativos.
- Identificadores personales y de funciones: Nombres completos de las personas de contacto, funciones corporativas y puestos operativos.
- Datos de empresas e instalaciones: Razones sociales de las empresas vinculadas, identificadores europeos VAT/SIRET, direcciones físicas de las instalaciones y códigos postales.
¿Cuántas cuentas se vieron afectadas?
Una verificación canónica estricta conforme a RFC 5322 en ASCII confirmó la presencia de 39 582 direcciones de correo electrónico válidas y únicas en la base de datos.
Análisis técnico y riesgos de seguridad
Dado que Trescal presta servicios a sectores críticos como el aeroespacial, el automovilístico, el farmacéutico y el de defensa, la exposición de contactos corporativos verificados de compras e ingeniería aumenta el riesgo de ataques dirigidos de compromiso del correo electrónico empresarial (BEC), suplantación de proveedores y desvío fraudulento de facturas. Las organizaciones afectadas deberían:
- Aplicar una segunda verificación rigurosa a cualquier solicitud relacionada con cambios en los datos bancarios o con facturas de servicios de calibración.
- Reforzar las medidas de protección contra el phishing entre el personal de ingeniería y compras.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
