Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Filtración de datos en la empresa de e-commerce Tokopedia

Fecha de publicación 14/05/2020

Tokopedia, una empresa tecnológica indonesia especializada en comercio electrónico, ha sufrido una filtración de datos de varios millones de registros de sus usuarios. El ciberatacante responsable publicó inicialmente los datos de 15 millones de usuarios de Tokopedia en la dark web como muestra del contenido que había obtenido, para poner más tarde a la venta la información del resto hasta un total de 91 millones de usuarios por 5000 dólares.

La información sustraída contenía datos del usuario, como nombres completos, correos electrónicos, números de teléfono, hash de las contraseñas y fechas de nacimiento. Además, incluía detalles relacionados con el perfil de Tokopedia, como fecha de creación de la cuenta, último inicio de sesión, códigos de activación de correo electrónico, códigos de restablecimiento de contraseña, detalles de ubicación e ID de mensajería.