Filtración de datos de WeLeakInfo

En este incidente quedaron expuestos datos que permiten vincular información con una identidad, como la dirección de correo electrónico, el nombre completo, la dirección física y la dirección IP, junto con el historial de pagos y datos parciales de tarjetas de crédito. Los datos parciales de una tarjeta de crédito no equivalen al número completo ni a todos sus datos de seguridad; sin embargo, al combinarse con el historial de pagos, el nombre y la dirección, aumentan el riesgo de ingeniería social y fraude. La información del agente de usuario del navegador también puede aportar pistas adicionales sobre el dispositivo, el navegador o el sistema operativo utilizado.

Por la naturaleza del servicio WeLeakInfo, el riesgo no se limita al robo de identidad tradicional. Quienes contratan este servicio y quedan vinculados al servicio de búsqueda de datos robados pueden afrontar riesgos para su privacidad y reputación, así como presiones dirigidas e intentos de extorsión. La presencia de información sobre el empleador o la institución puede revelar vínculos laborales de quienes utilizan un correo electrónico corporativo. Por ello, el incidente no debe tratarse como una simple lista con un número reducido de cuentas, sino como una filtración de información sensible sobre pagos e identidad.

Debe mantenerse el 8 de marzo de 2021 como fecha verificada del incidente y el 15 de marzo de 2021 como fecha verificada de inclusión en el catálogo. Las búsquedas de cuentas abarcan 11 788 registros únicos. Aunque los artículos de prensa mencionan aproximadamente 24 000 clientes o cifras más amplias sobre los archivos de pagos, el alcance de las coincidencias en LeakData se mantiene basado en cuentas de correo electrónico únicas. Los recuentos de personas, los campos de datos y las afirmaciones de los actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.

Las categorías de datos verificadas son la información del agente de usuario del navegador, las direcciones de correo electrónico, la información sobre el empleador o la institución, las direcciones IP, el nombre completo, los datos parciales de tarjetas de crédito, las direcciones físicas y la información sobre compras. Las contraseñas, los hashes de contraseñas, los números completos de tarjetas de crédito, los códigos de seguridad de las tarjetas, los números de cuentas bancarias y los números de documentos oficiales de identidad no deben incluirse entre los campos verificados para las búsquedas de cuentas de este incidente. Aunque WeLeakInfo permite buscar datos obtenidos de otras filtraciones, este incidente corresponde a una filtración de datos de los propios clientes de pago del servicio.

El mayor riesgo recae en quienes realizan pagos a través de WeLeakInfo y utilizan la misma dirección de correo electrónico para el trabajo, sus cuentas personales u otros servicios sensibles. Al combinar el correo electrónico, el nombre completo, la dirección física y la información sobre compras, se puede inferir con qué servicio está vinculada una persona. Esto hace que los mensajes de phishing sean más convincentes y puede facilitar ataques dirigidos según su historial de pagos. Para quienes utilizan direcciones de correo electrónico con un dominio corporativo, la exposición de la información del empleador añade un riesgo para la reputación.

Los datos parciales de una tarjeta, por sí solos, no permiten un acceso financiero completo; sin embargo, detalles como los últimos dígitos, la fecha del pago o el importe de la compra pueden utilizarse para facilitar un fraude. Un atacante puede intentar convencer a una persona de que representa al banco, al procesador de pagos o a un servicio que utilizó anteriormente. Las direcciones físicas y las direcciones IP pueden utilizarse como elementos de presión en preguntas de verificación de identidad o en mensajes amenazantes. Por ello, quienes obtengan una coincidencia positiva deben revisar tanto sus transacciones financieras como la seguridad de su correo electrónico.

Si obtiene una coincidencia positiva, lo primero que debe hacer es revisar su cuenta de correo electrónico para detectar inicios de sesión sospechosos, mensajes inesperados de restablecimiento de contraseña, dispositivos ajenos y reglas de reenvío desconocidas. Revise las transacciones de su tarjeta de pago y, si encuentra operaciones inesperadas o intentos de autorización, póngase en contacto con la entidad emisora. Dado que solo se han expuesto datos parciales de la tarjeta, no debe dar por hecho que toda su información ha quedado comprometida; aun así, conviene vigilar de cerca los extractos y las notificaciones de la tarjeta durante un tiempo.

Tenga cuidado con los mensajes que utilicen el nombre WeLeakInfo, información de pagos anteriores, su dirección o su historial de compras. El remitente puede ejercer presión con asuntos como la renovación de una tarjeta, el cierre de una cuenta, un reembolso, la eliminación de pruebas o una amenaza legal. No haga clic en los enlaces de esos mensajes, no abra sus archivos adjuntos ni acepte solicitudes de pago. Si utilizó un correo electrónico de trabajo, conviene avisar al equipo de seguridad de la organización y comprobar la protección multifactor de las cuentas correspondientes.

A largo plazo, para los servicios sensibles o de alto riesgo, es preferible utilizar una dirección de correo electrónico independiente o una solución que oculte su dirección, en lugar de su correo personal principal. Mantenga activadas las notificaciones de la tarjeta para las operaciones de pago y considere herramientas como las tarjetas virtuales o las tarjetas con límites. Siga utilizando contraseñas largas y únicas para cada cuenta y reduzca el riesgo de reutilizarlas mediante un gestor de contraseñas. Aunque no hay contraseñas verificadas en este incidente, una autenticación robusta es importante para otros servicios asociados a la misma dirección de correo electrónico.

En el ámbito empresarial, debe reducirse al mínimo el uso del correo de trabajo por parte de los empleados para registrarse en servicios externos sensibles o de riesgo, y debe ofrecerse formación de concienciación sobre las filtraciones que contienen información de pagos y compras. Como usuario, revise periódicamente sus cuentas antiguas, cancele las suscripciones innecesarias y procure facilitar la menor cantidad de datos posible a los servicios que conservan un historial de pagos. En incidentes que incluyen direcciones físicas e información corporativa, no debe considerarse suficiente cambiar la contraseña: la privacidad, el seguimiento de las operaciones financieras y los riesgos de robo de identidad deben abordarse de forma conjunta.

Si el resultado de la comprobación es positivo, significa que la dirección de correo electrónico introducida figura en el conjunto de datos verificado de los clientes de pago de WeLeakInfo. En ese caso, deben considerarse en riesgo la dirección de correo electrónico, el nombre completo, la dirección IP, la dirección física, la información del agente de usuario del navegador, la información sobre el empleador o la institución, los datos parciales de tarjetas de crédito y la información sobre compras. Si el resultado es negativo, significa que no se ha encontrado ninguna coincidencia en este conjunto de datos concreto; esto no demuestra que la persona no se haya visto afectada por otras filtraciones.

Las medidas adecuadas son proteger su cuenta de correo electrónico, vigilar las transacciones de su tarjeta de pago, evitar responder a mensajes sospechosos, informar al responsable de seguridad de su organización si utilizó un correo de trabajo y empezar a utilizar un correo independiente para los servicios sensibles. El incidente de WeLeakInfo debe evaluarse tanto desde la perspectiva financiera como desde la privacidad, ya que muestra que los clientes del servicio de búsqueda de datos robados también podrían tener en riesgo su propia información de pagos e identidad.