SadaNews – La empresa de ciberseguridad «Malwarebytes» reveló una filtración de datos que afecta a casi 17 millones de usuarios en la plataforma de redes sociales Instagram, en una brecha que podría exponer a los afectados a correos electrónicos de phishing destinados a comprometer sus cuentas.
La firma antivirus anunció que los piratas informáticos han publicado nombres de usuario, direcciones particulares, direcciones de correo electrónico, números de teléfono y otros datos personales de usuarios de redes sociales en la web oscura.
La infracción se produce cuando los suscriptores del sitio para adultos Pornhub reciben advertencias sobre correos electrónicos de phishing que revelan sus hábitos de navegación, tras lo que el sitio para adultos describió como «el último incidente de seguridad cibernética».
En diciembre, la gerencia de Pornhub declaró: «Somos conscientes de que los responsables de este incidente han amenazado con contactar directamente a los usuarios afectados de Pornhub Premium (cuentas de suscriptores pagos)», aconsejando a los titulares de cuentas que tengan cuidado con los correos electrónicos «de personas que afirman tener su información personal».
El sitio confirmó que ninguna contraseña, credencial, detalles de pago o identidades gubernamentales fueron comprometidas o expuestas. Según el sitio, la violación afectó a algunos de sus usuarios premium y se realizó a través de una empresa externa de análisis de datos llamada «Mixpanel».
Sin embargo, según los medios tecnológicos, los piratas informáticos dicen que han robado alrededor de 200 millones de registros, o 94 gigabytes de registros personales de visualización y búsqueda, además de direcciones de correo electrónico.
El grupo de hackers «Shine Hunters» se atribuyó la responsabilidad de la violación y afirmó que publicarán los datos robados si no se paga el rescate.
Shine Hunters ya ha pirateado decenas de empresas, incluidas Santander, Ticketmaster, AT&T y Qantas Airways.
Unas semanas antes de que se revelara la última infracción, «Shine Hunters» apuntó a la plataforma «Salesforce», una plataforma de software de ventas y servicio al cliente estadounidense ampliamente utilizada, y apuntó al equipo de seguridad web de Google.
«Malwarebytes» también informó en enero que los piratas informáticos encontraron una manera de crear correos electrónicos falsos de Google que evitan los filtros de spam para robar credenciales de inicio de sesión para la plataforma Microsoft 365.
La empresa explica que los estafadores envían mensajes falsos que son «muy convincentes» y no sólo eluden «algunos servicios confiables de Google», sino que también redirigen al destinatario involuntario a una «página de inicio de sesión falsa de Microsoft 365 diseñada para robar nombres de usuario y contraseñas».
