Filtran gratis base con datos de más de 2 millones de tarjetas de crédito y débito
Filtración masiva de datos de tarjetas de crédito y débito en la dark web
ESET advierte sobre una filtración en la dark web de más de dos millones de registros de tarjetas de crédito y débito, principalmente de Estados Unidos, México y China, publicada por el sitio BidenCash.
BidenCash: un año vendiendo datos robados
BidenCash, un sitio de la dark web dedicado a la venta de datos de tarjetas de crédito y débito robadas, celebró su primer aniversario publicando gratuitamente una base de datos con 2.165.700 tarjetas. Los datos incluyen número de tarjeta, fecha de expiración, código de seguridad y otros datos personales, como nombre, correo electrónico, número de teléfono y domicilio.
Promoción de servicios mediante filtraciones
Según el blog Cyble, el anuncio de BidenCash tiene como objetivo promocionar el servicio. Los datos corresponden a tarjetas de distintos países, siendo Estados Unidos el más afectado con 965 mil registros, seguido por México con 97.663 y China con 97.003.
Andrea Draghetti de D3labIT informó a BleepingComputer que, aunque muchos de los datos eran duplicados, más de dos millones eran únicos. La base de datos también incluye 497.000 direcciones de correo electrónico únicas susceptibles de ser utilizadas para el envío de correos de phishing o realizar fraudes como robo de identidad.
Riesgos de las filtraciones de datos
A pesar de que los investigadores no pudieron confirmar la validez de los datos filtrados, esto no significa que puedan ser desestimados por los bancos o los clientes. La información personal también puede ser aprovechada para ataques de phishing y otros fraudes, lo que implica un riesgo real.
BidenCash, activo desde el 28 de febrero de 2022, ha utilizado previamente la filtración de bases de datos como estrategia promocional, como sucedió en octubre con una base de datos de más de 1.2 millones de tarjetas de crédito.
Recomendaciones para proteger los datos personales
Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, comenta que las filtraciones de datos son cada vez más comunes y, aunque existen legislaciones como el GDPR, es importante que los usuarios sepan cómo cuidar y proteger sus datos personales. Entre las recomendaciones se encuentran no ingresar datos en sitios inseguros, mantener los sistemas actualizados, contar con una solución de seguridad instalada en los dispositivos y estar al tanto de las últimas amenazas para evitar caer en estafas.
