Presunta exposición de datos de WithPropel
La filtración de datos de WithPropel de 2024 ocurrió en julio de 2024, cuando una base de datos de gestión de relaciones con clientes (CRM) e inteligencia de ventas de la plataforma B2B WithPropel (withpropel.com) se vio comprometida y se publicó en línea.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Cargos laborales
- Ubicaciones geográficas
- Nombres de empresas
- Perfiles de redes sociales
Acerca de este registro
¿Qué información se vio comprometida en el incidente de WithPropel?
El conjunto de datos filtrado contiene información detallada de un directorio empresarial y perfiles de clientes potenciales. Las categorías de datos cuya exposición se ha verificado incluyen:
- Datos de identidad y contacto: Nombres completos de los profesionales, direcciones de correo electrónico corporativas y números directos de teléfono laboral o móvil.
- Empleo y cargos directivos: Cargos específicos (p. ej., CFO, gerente de ventas de territorio, presidente) y URL directas de perfiles de LinkedIn.
- Metadatos corporativos: Nombres de empresas, dominios corporativos, rangos del número de empleados y clasificaciones por sector.
- Datos geográficos: Ciudades, estados y países de trabajo y residencia.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII según RFC 5322 confirmó 92 970 direcciones de correo electrónico profesionales válidas y únicas.
Recomendaciones de seguridad y protección de la identidad personal
La exposición de correos electrónicos corporativos junto con cargos directivos y perfiles de LinkedIn conlleva un alto riesgo de fraude mediante correo electrónico empresarial (BEC), phishing dirigido y suplantación de la identidad de directivos. Las organizaciones y los directivos afectados deberían:
- Implementar procedimientos de verificación con la participación de varias personas para las solicitudes de transferencias bancarias y facturación realizadas fuera de los canales habituales.
- Capacitar al personal para reconocer intentos personalizados de phishing dirigido contra la empresa.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
