Gamers ahora disponen en Latam de SSD más fría
La advertencia de los técnicos de ESET señala que la base de datos de tarjetas de débito y crédito se encuentra gratuitamente en la darkweb.
Las preocupaciones de ciberseguridad no terminan y, aunque el mundo del ransomware parece estarse re-agrupando aún, no hay motivos para cantar victoria.
Por el contrario, la empresa de ciberseguridad ESET ha recordado que no hay que matar al mensajero luego de advertir sobre la filtración de manera gratuita de una base con datos de más de dos millones de tarjetas de crédito y débito, aparentemente procedentes – en su mayoría – de países como Estados Unidos, México y China.
Según el equipo de especialistas de ESET, el sitio de la dark BidenCash, dedicado a la venta de datos de tarjetas de crédito y débito robadas, celebró su primer año de existencia publicando de forma gratuita una base de datos con 2.165.700 tarjetas de crédito y débito.
Los datos filtrados incluyen, además del número de la tarjeta, fecha de expiración (que en algunos casos llega a 2052) y código de seguridad, otra información personal complementaria como
- nombre
- dirección de correo
- número de teléfono
- y domicilio
Desde el blog Cyble, quienes identificaron la publicación de esta información, el anuncio de BidenCash tiene como objetivo promocionar el servicio en un mercado que cada vez es más competido.
La red oscura
Cabe destcar que, si bien los investigadores no pudieron confirmar la validez de los datos filtrados, esto no quiere decir que pueden ser desestimados por los bancos ni por los clientes.
Más allá de los datos de las tarjetas de crédito y débito, el resto de la información personal también puede ser aprovechada para ataques de phishing, así como en otros fraudes.
Andrea Draghetti de D3labIT informó a BleepingComputer que si bien luego de analizar la base se observó que muchos de los datos eran duplicados, más de dos millones eran únicos.
Los datos corresponden a tarjetas de crédito y débito de distintos países:
- Estados Unidos aparece como el más afectado con 965.000 registros
- En segundo lugar aparece México con 97.663
- Y China en tercer lugar con 97.003
Hay que destacar que BidenCash es un sitio que está activo desde el 28 de febrero de 2022 y ya ha utilizado otras veces la filtración de bases de datos como una estrategia para promocionar sus servicios.
En octubre hizo lo mismo con una base de datos que contenía más de 1.2 millones de tarjetas de crédito.
“Las filtraciones de datos son cada vez más comunes, y si bien hay legislaciones como el GDPR, Reglamento General de Protección de Datos, es importante que como usuarios sepamos cómo cuidar y proteger nuestros datos personales. Por ejemplo, no ingresarlos en sitios que no consideremos seguros, así cómo también mantener los sistemas actualizados y contar con una solución de seguridad instalada en los dispositivos. Por último, estar al tanto de las últimas amenazas nos ayudará a evitar caer en estafas”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
