La base de datos del foro de webmasters expuso datos de 800.000 usuarios

La violación de datos en Mitsubishi puede haber expuesto el diseño del prototipo de misil Ver ahora Una base de datos perteneciente al foro de webmasters de Digital Point filtró los registros de más de 800.000 usuarios. Digital Point, con sede en San Diego, California, se describe a sí misma como la "comunidad de webmasters más grande del mundo", que reúne a autónomos, especialistas en marketing, codificadores y otros profesionales creativos. El 1 de julio, el equipo de investigación de WebsitePlanet y el investigador de ciberseguridad Jeremiah Fowler descubrieron una base de datos de Elasticsearch no segura que contenía más de 62 millones de registros.
En total, se incluyeron en la filtración datos pertenecientes a 863,412 usuarios de Digital Point. Ver también: Intel investiga una violación después de que 20 GB de documentos internos se filtraran en línea Según el equipo, los nombres, las direcciones de correo electrónico y los números de identificación de usuario internos se pusieron a disposición del público. Además, los registros internos y los detalles de las publicaciones de los usuarios se almacenaron en la base de datos abierta.
Mientras examinaban la base de datos para averiguar quién era el propietario, los investigadores encontraron conjuntos de datos relacionados con los miembros del foro que marcaron las publicaciones y las razones detrás de estas. informes, incluidas acusaciones de "malos tratos comerciales", correo no deseado y otras razones, algunas de las cuales se describen como "insignificantes y personales". Además de las ramificaciones de seguridad habituales del robo de datos de los usuarios y el phishing, la base de datos podría haberse convertido en una de las muchas que sucumbieron a Meow Bot, un script automatizado que fue responsable del compromiso de miles de bases de datos de MongoDB y Elasticsearch no seguras en julio. Una vez que se ha implementado el script, anula los datos con números y la palabra "miau".
CNET: empresa de votación en línea presiona para dificultar que los investigadores encuentren fallas de seguridad "Uno de los peligros de una base de datos no protegida por contraseña es que es un objetivo que espera ser robado, cifrado o eliminado", dice el equipo. Fowler envió un aviso de divulgación responsable a Digital Point el 1 de julio, el mismo día en que se descubrió la filtración, a través de una dirección de correo electrónico adecuada que se encuentra en la base de datos. La alerta se tomó en serio y el acceso a la base de datos se revocó en unas horas.
Sin embargo, el foro no se comunicó con los investigadores ni respondió a las solicitudes de seguimiento. TechRepublic: Apple lanzará iOS 14 sin esta función de privacidad: lo que los usuarios y desarrolladores de iPhone deben saber ZDNet se ha comunicado con Digital Point y se actualizará cuando tengamos noticias. pags VER GALERIA COMPLETA ¿Tienes un consejo? Póngase en contacto de forma segura a través de WhatsApp | Señal al +447713 025 499, o más en Keybase: charlie0.