?Me han robado mis datos en el hackeo a Phone House? Compru¨¦balo aqu¨ª
Unos d¨ªas despu¨¦s del ataque, se han filtrado a la Red los datos de m¨¢s de 5 millones de usuarios/as.
Si 2020 fue tremendo en cuanto a hackeos, vulnerabilidades y dem¨¢s, 2021 ya lo ha superado en cuanto a intensidad -y ni siquiera estamos a mayo. Tras las gigantescas filtraciones de Facebook y LinkedIn de las pasadas semanas, hace unos d¨ªas fue Phone House la que sufri¨® un ataque masivo que hoy se ha vuelto peor.
Hackeo a Phone House
El grupo hacker Babuk us¨® un ransomware -el tipo de malware que secuestra equipos inform¨¢ticos e infraestructuras, y no los libera hasta que el usuario/a paga un ¡®rescate¡¯ en dinero- que cifr¨® con su propia clave todos los datos de la compa?¨ªa.
El ransomware Babuk le dio al grupo no s¨®lo datos de los trabajadores de Phone House, sino de los clientes de sus servicios. El grupo Babuk procedi¨® a anunciar que hab¨ªan descargado hasta 10 bases de datos de Oracle con datos completos que incluyen:
- Nombre completo
- Fecha de nacimiento
- Cuenta Bancaria
- DNI
- N¨²mero de Tel¨¦fono m¨®vil
- N¨²mero de Tel¨¦fono fijo
- Direcci¨®n email
- Direcci¨®n f¨ªsica (calle, ciudad, c¨®digo postal y provincia)
- Nacionalidad
- G¨¦nero
Datos filtrados de m¨¢s de 5 millones de clientes
Babuk le exigi¨® a Phone House un rescate para no volcar en la Red todo esto, que incluye datos privados y bancarios de 5 millones 223 mil 350 clientes de la compa?¨ªa ya sea de forma directa o trav¨¦s de sub-contratos. Y como Phone House no cedi¨® al chantaje, el grupo hacker cumpli¨® su amenaza.
Como vemos en ADSLZone, el blog del grupo Babuk, colgado en la Dark Web, ha subido muestras de esas 10 bases de datos para certificar de primera mano que la filtraci¨®n es correcta, con fotos y hasta enlaces de descarga. Y para atestiguar la gravedad de lo sucedido, en Forocoches y otros sites han tenido acceso a un archivo Excel de 5,77 gigas de peso que tiene los datos de 1 mill¨®n 48 mil 575 clientes de Phone House.
Pero, como son m¨¢s de 5 millones de usuarios los que se han visto afectados, esto se?ala que Babuk filtrar¨¢ m¨¢s archivos de datos robados a Internet, por lo que la situaci¨®n est¨¢ lejos de terminar.
C¨®mo comprobar si me han robado los datos
Tras pasar unos d¨ªas del hackeo y llegar a esto, es curioso que Phone House no haya emitido ning¨²n tipo de comunicado p¨²blico a¨²n, aseverando la enorme gravedad de la situaci¨®n. De hecho parece que a¨²n no se ha puesto en contacto con todos los usuarios afectados.
Si eres cliente de Phone House, te contamos c¨®mo puedes comprobar si tus datos se han visto afectados: La web ¡®Have I Been Pwned¡¯, que varias veces hemos citado en esta web y permite saber si una direcci¨®n email o n¨²mero de tel¨¦fono se han visto envueltos en un robo de datos, ha actualizado hace unas horas la base de datos robados de Phone House, subiendo los datos de esos m¨¢s de 5 millones de clientes.
Para ello:
- Entra en este enlace
- Pon en el buscador la direcci¨®n de email que hayas usado en Phone House para comprobar si est¨¢ afectada
- Si sale verde, no hay problema. Si sale rojo, entonces es que tu email se ha visto comprometido en una filtraci¨®n.
- Debajo del resultado te saldr¨¢ la cantidad de filtraciones en las que la direcci¨®n de correo electr¨®nico se ha visto comprometido, y cu¨¢les.
- Si quieres comprobar el fijo o el m¨®vil, es el mismo proceso: Mete el n¨²mero de tel¨¦fono con el prefijo internacional delante -si es desde Espa?a, debe ser 0034 y luego el n¨²mero. Y comprueba si est¨¢ comprometido o no.