Millones de denuncias de delitos podrían haber sido expuestas después de una hacker El grupo afirma haber comprometido los sistemas utilizados por los programas Crime Stoppers y otras organizaciones en todo el mundo.
El incidente se centra en P3 Global Intel , un proveedor con sede en Texas de software de gestión de inteligencia y denuncias basado en la nube, propiedad de Navigate360.
Los activistas informáticos, conocidos como “Internet Yiff Machine”, entregaron los datos robados a Straight Arrow News (SAN) . Según SAN, el grupo proporcionó un archivo de más de 8,3 millones de registros supuestamente sustraídos de P3. Los datos abarcan desde 1987 hasta 2025 e incluyen denuncias presentadas a través de programas como Crime Stoppers, agencias policiales, escuelas y organismos del gobierno federal de Estados Unidos.
SAN afirmó haber verificado parte del conjunto de datos contactando a informantes cuyos datos aparecían en los registros. El archivo de filtraciones Distributed Denial of Secrets ( DDoSecrets) indicó que también recibió una copia y planea compartirla con periodistas e investigadores verificados.
Si los datos son auténticos, parecen contener información personal detallada sobre las personas acusadas en las denuncias, incluyendo nombres, direcciones, números de teléfono, fechas de nacimiento, matrículas, números de la Seguridad Social y otros identificadores. A pesar de que los materiales de marketing prometen a los informantes que su identidad «permanecerá anónima en todo momento», SAN informa que los datos personales de algunos informantes que proporcionaron dicha información también aparecen en el conjunto de datos. Supuestamente, la caché también incluye detalles de cuentas de usuario, solicitudes de atención al cliente, boletines internos de las fuerzas del orden y contraseñas y identificadores de mensajes sin cifrar utilizados por los informantes para dar seguimiento a las denuncias.
La empresa matriz de P3, Navigate360, no confirmó ninguna violación de seguridad ni el alcance de la exposición de datos. En un comunicado a SAN, el director ejecutivo de Navigate360, JP Guilbault, dijo:
“Hasta el momento, no hemos confirmado que se haya accedido a información confidencial ni que se haya hecho un uso indebido de ella.”
Sin embargo, la empresa ha contratado a un proveedor externo de análisis forense tras detectar un posible incidente en la red. Según se informa, los sistemas de P3 siguen operativos mientras continúa la investigación.
Las reacciones de las fuerzas del orden indican que al menos algunos clientes consideran el incidente un riesgo grave, incluso sin confirmación técnica completa. El Departamento de Policía de Portland, que utiliza Crime Stoppers, ha recomendado públicamente a los residentes que se abstengan temporalmente de enviar información a través de la plataforma Crime Stoppers mientras se investiga la situación.
En un comunicado citado por medios locales y nacionales, la oficina indicó que estaba al tanto de los informes sobre una posible filtración de datos en un servicio externo utilizado para recopilar denuncias anónimas y que, por precaución, solicitaba a los miembros de la comunidad que evitaran usar dicho servicio por el momento. En su lugar, la policía de Portland recomienda a quienes deseen proporcionar información no anónima que se comuniquen directamente con el departamento.
“Anónimo” no es una garantía técnica.
Según SAN, P3 podría capturar información de sesión de las denuncias enviadas por web y dispositivos móviles. De ser así, las partes interesadas podrían utilizar esos datos para identificar a los denunciantes anónimos, lo que subraya que el anonimato no es una garantía técnica. Si bien ningún método es infalible, los expertos recomiendan seguir los siguientes pasos al denunciar un delito:
- Utiliza un navegador centrado en la privacidad y una VPN de confianza para ocultar tu dirección IP real.
- Evite incluir información relativa que pueda vincularse con usted, como "mi vecino", "mi jefe" o "mi ex".
- Si un formulario para denuncias requiere datos de contacto, considere si le resulta cómodo que la denuncia deje de ser anónima.
- Elimina los metadatos de los archivos que subas (fotos, documentos, vídeos), ya que pueden contener coordenadas GPS, identificadores de dispositivo y marcas de tiempo.
Qué hacer si tus datos se vieron comprometidos.
Si cree que se ha visto afectado por una filtración de datos , aquí le indicamos los pasos que puede seguir para protegerse:
- Consulta las recomendaciones de la empresa. Cada caso de vulneración de seguridad es diferente, así que ponte en contacto con la empresa para averiguar qué ha ocurrido y sigue las recomendaciones específicas que te ofrezcan.
- Cambia tu contraseña. Si te la roban, puedes hacer que los ladrones no la usen. Elige una contraseña segura que no uses para nada más. Mejor aún, deja que un gestor de contraseñas elija una por ti.
- Habilita la autenticación de dos factores ( 2FA ). Si es posible, utiliza una llave de hardware, un ordenador portátil o un teléfono compatible con FIDO2 como segundo factor. Algunos métodos de 2FA pueden ser vulnerados por phishing con la misma facilidad que una contraseña, pero la autenticación de dos factores que utiliza un dispositivo FIDO2 no puede ser vulnerada por phishing.
- ¡Cuidado con los impostores! Los ladrones podrían contactarte haciéndose pasar por la plataforma comprometida. Consulta el sitio web oficial para ver si se están comunicando con las víctimas y verifica la identidad de cualquier persona que te contacte por un canal de comunicación diferente.
- Tómate tu tiempo. Los ataques de phishing suelen suplantar la identidad de personas o marcas que conoces y utilizan temas que requieren atención urgente, como entregas fallidas, suspensiones de cuentas y alertas de seguridad.
- Considera no guardar los datos de tu tarjeta . Si bien es más cómodo que los sitios web recuerden tus datos, esto aumenta el riesgo en caso de que un comercio sufra una filtración de datos.
- Configura un sistema de monitoreo de identidad , que te alertará si se descubre que tu información personal se está comercializando ilegalmente en línea y te ayudará a recuperarte después.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN Encripta tu conexión y nunca registra lo que haces, así que la próxima historia que leas no tiene por qué ser personal. Pruébalo gratis →
