Francia
2 artículos con esta etiqueta
Brecha de datos del bot de Discord Double Counter (unos 28 millones de IDs de Discord, 1 millón de correos): qué se filtró y qué deben hacer los miembros y los administradores de servidores
Tellter SAS, el operador del bot de verificación de Discord Double Counter, publicó un informe del incidente el 5 de octubre de 2026 (versión 2.0 el 21 de octubre). Dice que un atacante entró el 4 de octubre a través de una herramienta de analítica Metabase accesible públicamente en un servidor retirado de un proveedor de alojamiento, y después usó dos credenciales de su nube guardadas en ese mismo servidor. Se vieron afectados unos 28 millones de IDs y nombres de usuario de Discord, 27 millones de direcciones IP con ubicación aproximada, 25 millones de datos de dispositivo con hash y 1,0 millones de direcciones de correo, con copia parcial en las dos primeras categorías. También se copiaron unos 5.000 registros de clientes de los productos de pago del operador. El bot nunca recibió contraseñas de Discord y los números completos de tarjeta no están afectados. El atacante también usó el token del bot para publicar invitaciones a otro servidor de Discord en unos 50 servidores grandes. El operador notificó a la autoridad francesa de protección de datos el 5 de octubre y empezó a enviar correos a cerca de 1 millón de personas el 21 de octubre. La conclusión de este sitio: los miembros no necesitan cambiar su cuenta de Discord, pero deben esperar mensajes que usen su ID, su correo y su dirección IP, y los administradores de servidores deben eliminar las publicaciones de invitación del 4 de octubre.
Filtración de datos de clientes de ENGIE (Francia): datos de contacto y números de contrato expuestos a través de una herramienta comercial de un socio, sin datos bancarios, y qué deben hacer los clientes
ENGIE, la compañía energética francesa, empezó a enviar correos a clientes en Francia a finales de octubre de 2026 para decirles que un ataque (la formulación se reprodujo como un acto de ciber-malevolencia) alcanzó una herramienta que algunos de sus socios usan para captar clientes y vender sus ofertas. Según informaciones que citan el correo de ENGIE a los clientes (la declaración de ENGIE a BleepingComputer no enumeraba por sí misma los datos), los datos expuestos son nombre y apellidos, direcciones postal y de correo electrónico, teléfonos, la referencia del punto de entrega de electricidad (PDL) o del punto de medida de gas (PCE), el identificador de cliente y el número de contrato. ENGIE dice que no se ven afectados datos bancarios, que sus propios sistemas informáticos no fueron comprometidos, que cortó el acceso de los atacantes a la plataforma y que informó a las autoridades. No se han revelado el número de clientes afectados ni el socio implicado. No encontramos ningún aviso sobre esto en el propio sitio web de ENGIE, por lo que este artículo se apoya en las declaraciones de ENGIE recogidas por varios medios. Conclusión de este sitio: no dé un IBAN, un número de tarjeta ni un código a nadie que llame o escriba citando su número de contrato o de contador, y cuelgue y llame al número que figura en su factura.