La compañía de ciberseguridad ESET alertó que el sitio de la dark web BidenCash, dedicado a la venta de datos de tarjetas de crédito y débito robadas, filtró una base de datos con información de más de 2 millones de tarjetas de crédito y débito.
De acuerdo con información de ESET, los datos corresponden a tarjetas de crédito y débito de distintos países. Si bien Estados Unidos aparece como el más afectado, con 965 mil registros, en segundo lugar aparece México, con 97 mil 663, y China en tercer lugar, con 97 mil 003.
Los datos filtrados incluyen, además del número de la tarjeta, fecha de expiración (que en algunos casos llega a 2052) y código de seguridad, así como otra información personal complementaria, como nombre, dirección de correo, número de teléfono y domicilio.
La compañía indicó que luego de analizar la base se observó que muchos de los datos eran duplicados, más de dos millones eran únicos. Asimismo, la base de datos también incluye 497 mil direcciones de correo electrónico únicas que pueden ser utilizadas para el envío de correos de phishing o realizar otro tipo de fraudes como robo de identidad.
Por otra parte, los investigadores no pudieron confirmar la validez de los datos filtrados, esto no quiere decir que pueden ser desestimados por los bancos o por los clientes. Más allá de los datos de las tarjetas de crédito y débito, el resto de la información personal también puede ser aprovechada para ataques de phishing y otros fraudes, por lo tanto el riesgo existe.
