Filtración de datos de Wanelo
La filtración de datos de Wanelo afectó a 23 165 793 direcciones de correo electrónico únicas y a los datos de cuenta relacionados en diciembre de 2018.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Direcciones IP
- Nombres
- Contraseñas
- Direcciones físicas
Acerca de esta brecha de datos
El alcance verificado incluye direcciones de correo electrónico, direcciones IP, nombres, contraseñas y direcciones físicas, pero no debe suponerse que todos esos campos estuvieran vinculados entre sí para cada usuario.
El anuncio de venta original destacaba las direcciones de correo electrónico y las contraseñas. Según se informó, unos tres millones de contraseñas se almacenaban como hashes MD5 y el resto como hashes bcrypt. MD5 no es adecuado para el almacenamiento moderno de contraseñas; bcrypt ofrece mayor resistencia, aunque esta sigue dependiendo de su factor de coste y de la robustez de las contraseñas. No se ha confirmado la presencia de números de teléfono, tarjetas de pago, datos bancarios, fechas de nacimiento ni documentos de identidad en este incidente.
Una coincidencia indica que la dirección de correo electrónico aparece en el conjunto de datos verificado de Wanelo; no demuestra que se haya recuperado una contraseña ni que los datos de nombre, dirección e IP figuraran en la misma fila. Cambie las contraseñas reutilizadas, revise la configuración de recuperación y de sesiones activas de su cuenta de correo electrónico y verifique las solicitudes relacionadas con compras a través de los canales oficiales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
