Filtración de datos de BlueSnapRegpack

Qué ocurrió

En julio de 2016, se publicó un tuit con un enlace a una supuesta filtración de datos de BlueSnap, un proveedor global de pasarelas de pago y cuentas comerciales.Los datos contenían 324.000 registros de pago en 105.000 direcciones de correo electrónico únicas e incluían atributos personales como nombre, dirección particular y número de teléfono. Los datos fueron verificados con varios suscriptores de Have I Been Pwned que confirmaron que también contenían transacciones válidas, números parciales de tarjetas de crédito, fechas de vencimiento y CVV. Un consumidor final de los servicios de BlueSnap conocido como Paquete de registro Posteriormente se identificó como la fuente de los datos después de que detectaron que un error humano había dejado las transacciones expuestas en un servidor de acceso público. Una investigación completa de los datos y la declaración de Regpack se detallan en la publicación titulada Alguien acaba de perder 324.000 registros de pago, con sus respectivos códigos CVV..

Información comprometida

• Detalles del agente de usuario del navegador
• CVV de la tarjeta de crédito
• Direcciones de correo electrónico
• Direcciones IP
• Nombres
• Datos parciales de la tarjeta de crédito
• Números de teléfono
• Direcciones físicas
• Compras

Corroboración

Cuatro bases de datos independientes catalogan esta filtración y no siempre coinciden. Cada barra es el recuento propio de una fuente.

Fuentes y métodos de enlace

• HIBP

FAQ