Filtración de datos de Truecaller India: directorio de 285 millones de registros extraídos de forma automatizada
En mayo de 2019, investigadores de seguridad descubrieron que en foros de la web oscura circulaban enormes volcados de bases de datos obtenidos mediante operaciones a gran escala de extracción automatizada de datos a través de la API y de enumeración dirigidas a la plataforma de identificación de llamadas Truecaller (True Software Scandinavia AB - truecaller.com).
Tipos de datos expuestos
7- Números de teléfono
- Nombres
- Direcciones de correo electrónico
- Direcciones físicas
- Carriers
- Conexiones sociales
- Fotos de perfil
Acerca de esta brecha de datos
El repositorio expuesto contiene 2 434 bases de datos CSV distintas, clasificadas por áreas de servicio de telefonía móvil de la India, con un total de 285 576 880 registros únicos de teléfonos móviles. Los tipos de datos incluyen números de teléfono móvil MSISDN, nombres legales de los contactos, direcciones de correo electrónico asociadas, operadores regionales de telecomunicaciones (Jio, Airtel, Vodafone Idea), ubicaciones por ciudad y estado, métricas de probabilidad de spam, URLs de perfiles en redes sociales e imágenes de avatar alojadas en AWS S3.
Dado que Truecaller indexa tanto a los usuarios registrados de la aplicación como a los contactos sincronizados desde las agendas de los usuarios, este enorme directorio agregado compromete considerablemente el anonimato personal y facilita el telemarketing abusivo a gran escala, el fraude mediante llamadas automatizadas y los ataques de ingeniería social.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
