Una brecha de seguridad ha expuesto aproximadamente mil millones de registros de identidad en 26 países, según revelaciones recientes. La vulnerabilidad afectó a una base de datos sin protección perteneciente a IDMerit, una empresa que proporciona servicios de verificación de identidad a bancos, fintech y otras empresas financieras. La información comprometida incluye nombres, direcciones, fechas de nacimiento, números de identificación nacional, números de teléfono, direcciones de correo electrónico, género y, en algunos casos, datos relacionados con telecomunicaciones. Más de 203 millones de registros corresponden a ciudadanos estadounidenses. IDMerit afirma que no posee ni controla los datos expuestos y que su investigación no reveló vulnerabilidades en su propio entorno, culpando a un intento de extorsión por parte de los hackers que reportaron el problema. Expertos advierten que los ciberdelincuentes podrían utilizar esta información para realizar ataques de SIM-swap, phishing dirigido y otros fraudes. Se recomienda a los afectados tomar medidas preventivas como congelar el crédito, usar aplicaciones de autenticación en lugar de SMS para la verificación en dos pasos, usar gestores de contraseñas y considerar servicios de monitoreo de robo de identidad.
