La identidad registrada públicamente de un hombre como cofundador de una empresa fue información suficiente para que una operación criminal encontrara su domicilio

La identidad registrada públicamente de un hombre como cofundador de una empresa fue información suficiente para que una operación criminal encontrara su domicilio, lo secuestrara a él y a su esposa y le mutilara la mano mientras exigían un rescate a un socio comercial.

Los atacantes no vulneraron los sistemas de su empresa. No compromised ninguna cuenta ni red. Armaron un perfil de objetivo a partir de registros disponibles públicamente vinculados a su nombre como cofundador registrado de la empresa. Los documentos de constitución corporativa, las presentaciones regulatorias, las publicaciones de la industria y los informes financieros habían confirmado su identidad y su afiliación a la empresa durante un período prolongado. Nada de eso era secreto. Todo estaba destinado a ser público.

Lo que su identidad profesional pública también produjo, para cualquiera motivado a rastrearla hacia atrás, fue su ubicación residencial. Los mismos registros que establecían su función en una entidad comercial conocida conectaban con una dirección particular que se había presentado ante agencias gubernamentales, indexado en plataformas de datos y puesto a disposición a través de canales de búsqueda comercial estándar.

Para el dueño de pequeño negocio que registra una empresa con su propio nombre, la arquitectura es idéntica. Los documentos de constitución enumeran un agente registrado y una dirección principal. En una parte sustancial de las constituciones de pequeños negocios, esa dirección es el domicilio del dueño. Una vez presentada, la ficha es permanente. Se extrae, se normaliza y se vende a plataformas de datos comerciales que la agregan con directorios profesionales, menciones en prensa y registros electorales. La cadena que va del nombre de un negocio a una dirección residencial no es difícil de reconstruir.

Los atacantes necesitaban que su identidad profesional existiera públicamente y que la dirección de su domicilio pudiera derivarse de esa identidad. Ambas condiciones ya estaban satisfechas antes de que tomaran cualquier decisión de actuar.

Para el dueño de pequeño negocio cuyo nombre aparece en un documento de constitución, una licencia, un directorio profesional o una lista comercial, esas mismas dos condiciones ya están satisfechas en este preciso momento.

La mayoría de los dueños de pequeños negocios no se dan cuenta de cuánta información revelan sus expedientes comerciales. Simplemente siguieron las instrucciones que les dieron. El Manual de Aislamiento para Pequeños Negocios de RuleDraft le ayuda a identificar esas exposiciones innecesarias y le muestra cómo reducirlas.