Dubmash, Fotolog, 500px o MyHeritage son algunas de los 16 sitios web que han sido hackeados para poder conseguir información de unas 617 millones de cuentas de usuario que están siendo vendidas en la dark web.
The Register logró contactar al vendedor, quien aseguró que tiene hasta 20 bases de datos para publicar y que mantiene algunas otras para uso privado. Toda esta información está a la venta por menos de 20 mil dólares de Bitcoins en el mercado clandestino de Dream Market, ubicado en la red Tor.
- Te recomendamos Advierten de nueva estafa para robar cuentas de Instagram Tecnología
La web más afectada ha sido Dubmash con 162 millones de cuentas robadas, seguida de MyFitnessPal (151 millones), MyHeritage (92 millones), ShareThis (41 millones), HauteLook (28 millones), Animoto (25 millones), EyeEm (22 millones), 8fit (20 millones), Whitepages (18 millones), Fotolog (16 millones), 500px (15 millones), Armor Games (11 millones), BookMate (ocho millones), CoffeeMeetsBagel (6 millones), Artsy (un millón), y DataCamp (700 mil).
La información que está siendo vendida incluye nombres de los usuarios, direcciones de correo electrónico, contraseñas, ubicación y otros detalles personales. Sin embargo, el medio citado asegura que no hay datos de pago o tarjetas bancarias en los listados de ventas.
Las cuentas filtradas parecen ser legítimas, según The Registrer. Por ejemplo, MyHeritage aseguró que la información procede de un hackeo a sus servidores en octubre de 2017. 500px o EyeEm también confirmaron esta invasión y recomendaron a sus usuarios que cambien sus credenciales.
mrf