Filtración de 2022 de la base de datos del mercado de credenciales de Zerooq.com (Combos.vip)
En diciembre de 2022, se filtraron en BreachForums un repositorio interno de productos y una base de datos de clientes procedentes de Zerooq.com (que operaba junto con combos.vip), un proveedor de la web oscura que atendía a actores de amenazas dedicados a los ataques de relleno de credenciales y a la toma de control automatizada de cuentas.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
- Account credentials
Acerca de este registro
El archivo expuesto, con un tamaño total de 4,05 GB comprimido (9,35 GB sin comprimir), contiene listas estructuradas y separadas por dominio de cientos de proveedores de correo electrónico (entre ellos Yahoo, T-Online, Windows Live, dominios universitarios y servidores de correo corporativo), así como el volcado del esquema rposj.sql del backend de la plataforma. El análisis forense identifica aproximadamente 42 500 000 pares válidos de credenciales de correo electrónico y contraseña.
Esta filtración no refleja una vulneración directa de una única entidad empresarial legítima, sino la exposición de un repositorio que reúne credenciales recopiladas mediante malware de robo de información y exposiciones de datos anteriores. Las personas cuyos datos quedaron expuestos en esta filtración se enfrentan a graves riesgos de ataques de relleno de credenciales y deben asegurarse de utilizar contraseñas únicas y de exigir la autenticación multifactor en todas sus cuentas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
