Filtración de datos del servicio de verificación de antecedentes para particulares de TruthFinder
A principios de 2023, una enorme base de datos de clientes procedente de PeopleConnect, la empresa matriz de TruthFinder (truthfinder.com), un servicio de verificación de antecedentes y agregación de registros públicos, quedó expuesta en repositorios de ciberdelincuencia.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Contraseñas
Acerca de esta brecha de datos
El repositorio comprometido abarca los registros de usuarios creados hasta abril de 2020. La verificación forense confirma la existencia de 8 101 077 direcciones de correo electrónico canónicas únicas asociadas a cuentas registradas. Además de las direcciones de correo electrónico, la filtración contiene nombres completos de clientes, números de teléfono, indicadores del estado de las cuentas y contraseñas almacenadas como hashes complejos de scrypt.
Aunque el uso de hashes scrypt dificulta considerablemente la obtención masiva y automatizada de contraseñas a partir de sus hashes en comparación con los algoritmos de hash antiguos, la exposición de direcciones de correo electrónico y números de teléfono verificados aumenta el riesgo de phishing dirigido, ataques de relleno de credenciales y elaboración de perfiles de identidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
