Delicioso dejó una base de datos con 1.2 Millones de cuentas de usuario sin protección

Delicioso dejó una base de datos con 1.2 Millones de cuentas de usuario sin protección
5 (100%) 1 voto

servidores

  • Luscious dej√≥ su base de datos de c√≥digo sin protecci√≥n, arriesgando informaci√≥n confidencial sobre sus usuarios.
  • El sitio web de contenido para adultos es uno de los m√°s exitosos de su tipo, pero ahora ha cometido un error.
  • Los usuarios deben cambiar sus nombres de usuario y direcciones de correo electr√≥nico y deben usar una VPN a partir de ahora.
  • Seg√ļn lo informado por los investigadores de vpnMentor Noam Rotem y Ran Locar, el sitio web de im√°genes pornogr√°ficas Luscious podr√≠a haber tenido acceso a su base de datos central por piratas inform√°ticos que f√°cilmente robar√≠an una gran cantidad de informaci√≥n. Los datos accesibles incluyen los nombres de usuario, direcciones de correo electr√≥nico, registros de actividad del usuario, pa√≠s de residencia y g√©nero de aproximadamente 1.2 millones de personas que se han registrado en la plataforma. Luscious es un sitio web de contenido para adultos que se centra principalmente en el contenido subido por el usuario, por lo que las im√°genes y los videos no provienen de profesionales que trabajan para grandes estudios de pornograf√≠a, sino de personas que tienen todas las razones para querer proteger su privacidad.

    Si bien los nombres reales de los usuarios no formaban parte de la base de datos comprometida, se descubrió que algunos usaban direcciones de correo electrónico que indicaban claramente su nombre. Otros detalles reveladores incluyen las cargas de videos de cada usuario, sus publicaciones de blog, sus comentarios, sus favoritos, una lista con sus seguidores y su estado de prohibición. Con esta información expuesta ahora, todas las publicaciones de blog se pueden asociar con una persona o al menos una dirección de correo electrónico, mientras que anteriormente, se publicaron sin siquiera mostrar el nombre de usuario.

    Recomendamos:
    Estos ajustes de jailbreak te permiten grabar llamadas telefónicas con solo presionar un botón

    Los investigadores descubrieron la base de datos hace cinco días, mientras que la acción de seguridad tuvo lugar ayer. Tras un análisis más profundo, los investigadores descubrieron que las ubicaciones de los usuarios están muy extendidas en todo el mundo, y Europa se lleva la mayor parte. Otro detalle interesante que surgió es que bastantes usuarios se unieron a Luscious mediante el uso de direcciones de correo electrónico oficiales que llevan el dominio ".edu" o ".gov". Esto es realmente impensable, pero es cierto, ya que muestra el nivel de incompetencia y los caminos ilógicos que algunas personas siguen, sin considerar ninguno de los graves riesgos involucrados. Se insta a todos los usuarios de Luscious a cambiar los detalles de su cuenta (nombre de usuario y dirección de correo electrónico) y a utilizar un correo electrónico que no contenga ninguna pista sobre su identidad real. Además, usar una VPN lo ayudará a cambiar su ubicación a una falsa. Si no lo hace, corre riesgos de phishing, extorsión y doxing.

    luscious_locations "width =" 444 "height =" 587 "data-srcset =" https://www.todotech20.com/wp-content/uploads/2019/08/1566336004_76_Delicioso-dejoacute-una-base-de-datos-con-1.2-Millones-de.png 444w, https: //cdn.technadu. com / wp-content / uploads / 2019/08 / luscious_locations-227x300.png 227w, https://cdn.technadu.com/wp-content/uploads/2019/08/luscious_locations-151x200.png 151w, https: // cdn.technadu.com/wp-content/uploads/2019/08/luscious_locations-318x420.png 318w "tama√Īos =" (ancho m√°ximo: 444px) 100vw, 444pxfuente de la imagen: https://www.vpnmentor.com

    En cuanto a Luscious, realmente se han equivocado al dejar su base de datos Elasticsearch desprotegida y sin cifrar. Si la base de datos se filtró y estará disponible para la venta en la web oscura, los competidores del sitio especializado de contenido para adultos estarán más que dispuestos a pagar por este paquete de datos. Esto se debe a que les ayudará a analizar el comportamiento de los usuarios, descubrir lo que la gente quiere y obtener información sobre lo que hace que Luscious sea tan exitoso.

    ¬ŅTiene algo que comentar sobre lo anterior? Si√©ntase libre de hacerlo en la secci√≥n debajo de la publicaci√≥n, o en nuestras redes sociales, en Facebook y Twitter.

    Recomendamos:
    Google puede revolucionar el mundo de la computación con este descubrimiento