Los ciberdelincuentes comparten millones de registros robados durante las vacaciones

En los días previos a Navidad, los ciberdelincuentes filtraron en total unos 50 millones de registros que contenían datos personales sensibles.

Muchas de las filtraciones en la web oscura fueron etiquetadas como «Fugas gratuitas de Navidad», lo que sugiere que los actores de amenazas detrás de ellas compartieron sus datos con otros delincuentes por gratitud mutua y con el objetivo de atraer nuevos clientes durante la ajetreada temporada navideña.

Diviértete con “Leaksmus”

Esa es la evaluación de la firma de ciberseguridad Resecurity después de que sus investigadores descubrieron que múltiples actores de amenazas liberaban volcados masivos de datos casi simultáneamente en Nochebuena y justo antes. Algunos de los datos parecían provenir de filtraciones de datos anteriores, pero algunos de los otros volcados provenían de nuevas filtraciones, robados o copiados de usuarios de todo el mundo.

«Los ciberdelincuentes que manejan datos de pago robados también vieron la temporada navideña como un momento oportuno para atraer nuevos compradores ofreciendo descuentos», dijo Resecurity. en un informe la semana pasada. «Algunas tiendas clandestinas ofrecían importantes descuentos, con descuentos de hasta el 40% en cuentas de comercio electrónico y banca en línea comprometidas».

Una de las mayores pérdidas de datos se produjo por una filtración en el proveedor peruano de telecomunicaciones Movistar. El conjunto de datos incluía alrededor de 22 millones de registros que contenían datos protegidos, incluidos números de teléfono de clientes y números de DNI (Documento Nacional de Identidad, el principal documento de identificación de los residentes del país). Otros grandes conjuntos de datos de Leaksmas incluían uno que contenía 2,5 millones de registros pertenecientes a clientes de un minorista de moda vietnamita y otro que contenía alrededor de 1,5 millones de registros pertenecientes a clientes de una empresa francesa.

No todos los volcados de datos que Resecurity vio compartidos libremente durante las vacaciones provenían de nuevas filtraciones: algunos parecían provenir de incidentes más antiguos. Un ejemplo fueron los datos de los clientes de la empresa sueca de tecnología financiera Klarna, que los actores de la amenaza pueden haber obtenido a través de una violación rumoreada, pero no confirmada oficialmente, en 2022. Resecurity analizó otro volcado de datos que incluía 2 millones de registros de clientes de un banco mexicano, sospechando que pudo haber habido una violación en algún momento de 2021 o 2022.

«Además de estas filtraciones individuales, los perpetradores también publicaron colecciones de datos más grandes que consisten en múltiples violaciones de datos separadas», informó Resecurity. «Algunos de ellos eran paquetes grandes llamados listas combinadas que contenían millones de registros, incluidos correos electrónicos y contraseñas».

Varios actores conocidos.

Resecurity identificó varios actores de amenazas previamente conocidos entre aquellos que compartieron registros de filtraciones comprometidos en foros clandestinos sobre delitos en línea durante las vacaciones.

Uno de los más destacados fue SeigedSec, un grupo hacktivista proiraní cuyos investigadores habían descubierto previamente Infraestructuras críticas y sistemas de control industrial en Israel. en los últimos meses. En noviembre de 2023, el grupo admitió haber violado el Laboratorio Nacional de Idaho donde accedieron y luego divulgaron públicamente datos confidenciales, incluidos nombres completos, números de seguro social, direcciones y fechas de nacimiento de miles de personas.

Otro grupo conocido que Resecurity descubrió distribuyendo libremente información robada fue una alianza de varios grupos hacktivistas llamada «Cinco familias“El grupo se atribuyó la responsabilidad del robo de más de un millón de registros (incluidos registros del sistema e información personal de los empleados) de una importante tienda de ropa china, aparentemente debido a las prácticas laborales abusivas de la empresa y sus vínculos con el gobierno. Al anunciar la filtración, Five Families prometió más de la misma actividad durante el próximo año. “Nuestra organización tiene mucha planificación”, dijo Five Families en un anuncio publicado nuevamente por Resecurity. «Estamos muy orgullosos de poder presentar todo esto en un futuro próximo, especialmente hasta 2024, donde tenemos muchas ideas planeadas».

De acuerdo con el espíritu navideño, algunos delincuentes, como los que venden información de tarjetas de crédito robadas y servicios relacionados con el fraude en solicitudes de préstamos y el robo de identidad, ofrecieron grandes descuentos para atraer nuevos compradores. «La identidad digital sigue siendo un foco de atención para los ciberdelincuentes», afirmó Resecurity. «Estos actores maliciosos buscan activamente información confidencial de identificación personal (PII) explotando vulnerabilidades en aplicaciones web, aplicaciones de software y servicios de red inseguros».