Foxtons investiga la filtración de 10.000 registros de clientes
Foxtons está investigando si los piratas informáticos han filtrado los detalles de la cuenta de alrededor de 10.000 cazadores de propiedades registrados en su sitio.
El agente inmobiliario dijo que había obtenido la lista filtrada y estaba en proceso de verificar si alguno de los detalles era genuino. La lista se publicó de forma anónima en un popular sitio de piratería a principios de esta semana, pero se eliminó rápidamente.
Todavía se puede acceder a la lista en otros lugares y muestra más de 9.800 nombres de usuario, direcciones de correo electrónico y contraseñas parcialmente ocultas, aparentemente registradas en MyFoxtons. La lista se titula “parte 1”, lo que sugiere que puede haber una brecha más amplia.
Foxtons no ha dicho cuántos usuarios podrían verse afectados, pero dijo que cualquier detalle financiero, como números de tarjetas de crédito o historiales de transacciones, estaba seguro con proveedores externos.
“Nos llamó la atención que hoy circulaban algunos informes en Internet que sugerían que una pequeña cantidad de nombres de usuario y contraseñas del portal web MyFoxtons se publicaron brevemente en un sitio web”, dijo Foxtons en un comunicado enviado por correo electrónico a los usuarios registrados.
“Hemos podido descargar la lista de nombres de usuario y contraseñas que se publicaron y actualmente estamos realizando verificaciones para determinar su veracidad”.
La compañía no ha respondido a una solicitud de aclaración.
Domicilios, números de teléfono
Si la lista es genuina, los usuarios pirateados pueden encontrar más que solo sus direcciones de correo electrónico y contraseñas disponibles. Aunque Foxtons ha dicho que los detalles financieros de un usuario aún están seguros, su historial de propiedad guardado podría proporcionar pistas sobre sus circunstancias financieras.
Dado que MyFoxtons existe para permitir que los buscadores de casas busquen propiedades interesantes y reserven visitas en línea, cualquier persona que inicie sesión en el sitio puede consultar fácilmente cualquier cosa que un usuario haya guardado para más tarde, donde haya organizado visitas y áreas particulares que le interesen: todos los indicadores de circunstancias personales. Los usuarios de MyFoxtons también deben proporcionar sus direcciones y números de teléfono al registrarse.
Foxtons dijo que se pondrá en contacto con cualquier persona cuya cuenta haya sido pirateada y pedirá automáticamente a todos sus usuarios que cambien sus contraseñas la próxima vez que inicien sesión.
También aconseja a los usuarios que no usen la misma contraseña en varios sitios.