Un mercado de tarjetas conocido como BidenCash ha filtrado en línea una base de datos gratuita de 2.165.700 tarjetas de débito y crédito para celebrar su primer aniversario.
En lugar de mantenerlo en secreto, los autores de la amenaza anunciaron esta filtración masiva en un foro clandestino de ciberdelincuencia para tener un alcance más amplio y atraer toda la atención posible.
Según los investigadores de Cyble que la descubrieron en primer lugar, la información filtrada es extensa, con detalles sobre «al menos 740.858 tarjetas de crédito, 811.676 tarjetas de débito y 293 tarjetas de cargo».
De ellas, decenas de miles eran duplicados, pero sigue habiendo 2.141.564 únicas, según el Jefe de Inteligencia de Amenazas de D3Lab, Andrea Draghetti.
El conjunto de datos contiene información personal identificable, como nombres, correos electrónicos, números de teléfono, domicilios particulares y datos de tarjetas de pago, incluidas las fechas de caducidad y los códigos CVV, con fechas de caducidad de las tarjetas que llegan hasta 2052.
Draghetti explicó que la enorme base de datos también incluye unas 497.000 direcciones de correo electrónico únicas, con un total de más de 28.000 dominios de correo electrónico únicos, que podrían resultar muy valiosas como munición en futuras estafas de phishing selectivo y otras campañas de fraude.
No es la primera vez que BidenCash utiliza las filtraciones gratuitas de tarjetas de crédito para promocionarse, ya que este tipo de tácticas de «marketing» siempre han formado parte del mundo del mercado de carding.
Con información de Bleeping Computer.