Una popular herramienta de análisis de datos que rastrea YouTube y otras importantes plataformas de medios sociales ha admitido haber sido vulnerada.
La herramienta de análisis de datos de redes sociales Social Blade ha anunciado una brecha que afectó a sus sistemas el 14 de diciembre y expuso información personal identificable (IPI) de los usuarios, que luego se puso a la venta en la dark web.
La empresa no emitió una advertencia pública sobre el incidente, pero ha avisado directamente a los usuarios por correo electrónico. Uno de los usuarios publicó recientemente el contenido de la carta en la popular plataforma de nuevos agregadores y combinadores.
"El 14 de diciembre se nos notificó una posible violación de datos por la que un individuo había adquirido exportaciones de nuestra base de datos de usuarios e intentaba venderlas en un foro de hackers", menciona SocialBlade.
"Se publicaron muestras y verificamos que efectivamente eran reales. Parece que este individuo hizo uso de una vulnerabilidad en nuestro sitio web para obtener acceso a nuestra base de datos."
La empresa ha confirmado que los datos no incluyen información de tarjetas de crédito, pero sí otros datos que podrían considerarse PII, como direcciones de correo electrónico, IP y domicilio, así como hashes de contraseñas.
"Aunque se filtraron los hashes de las contraseñas de las cuentas, nunca hemos almacenado tu contraseña en texto plano, por lo que tu contraseña sigue estando segura", añade Social Blade.
Según Erich Kron, defensor de la concienciación sobre la seguridad en KnowBe4, aunque es bueno que en este caso se haya hecho un hash de las contraseñas, los ingenieros sociales pueden utilizar información como la robada para crear ataques más realistas, especialmente contra objetivos de alto valor.
También se vieron comprometidos los ID de cliente y los tokens de los usuarios de la API empresarial de la empresa, los tokens de autenticación de las cuentas conectadas y otros tipos de datos no personales e internos.
"Ya hemos abordado el método que este tercero empleó para acceder al sistema, y estamos realizando revisiones adicionales para garantizar que la seguridad de todos nuestros sistemas se refuerza aún más para evitar futuros incidentes", explicó la empresa.
"En este caso, me impresiona que Social Blade haya emitido un comunicado con la rapidez con la que lo ha hecho y que se haya mostrado muy comunicativo", añadió Kron. "Dada la probabilidad de brechas para muchas organizaciones, esta práctica es una que debe ser aplaudida".
Además, el experto en seguridad instó a las víctimas de la brecha a ser conscientes de un posible aumento de los ataques de phishing, vishing y smishing por correo electrónico.
"Aunque las contraseñas estaban cifradas, es una buena idea cambiarlas, asegurándose de que la contraseña es única para este sitio y no se utiliza en otros lugares".
Las violaciones de datos aumentaron un 70% en el tercer trimestre de 2022, según un informe de Surfshark de octubre. El último trimestre del año también está experimentando un nuevo aumento, sobre todo en Australia.
Fuente: cybernews