Sitio de citas pirateado, con 42 millones de registros violados
El sitio de citas en línea Cupid Media fue pirateado a principios de este año, exponiendo 42 millones de detalles de usuarios que incluían contraseñas no cifradas.
Según el blogger de seguridad Brian Krebs, la intrusión en el sitio web australiano se encontró después de que los datos se encontraran en el mismo servidor que los datos del ataque de Adobe. Krebs dijo que esto incluía nombres, direcciones de correo electrónico, contraseñas no cifradas y cumpleaños de 42 millones de usuarios que, según la compañía, se debían a una infracción en enero de 2013.
Andrew Bolton, director gerente de Cupid Media, dijo: “En enero detectamos actividad sospechosa en nuestra red y, según la información que teníamos disponible en ese momento, tomamos las acciones que consideramos apropiadas para notificar a los clientes afectados y restablecer las contraseñas. para un grupo particular de cuentas de usuario.
«Actualmente estamos en el proceso de verificar dos veces que todas las cuentas afectadas hayan restablecido sus contraseñas y hayan recibido una notificación por correo electrónico». Bolton también le dijo a Krebs que una gran parte de los registros ubicados en la tabla afectada estaban relacionados con cuentas antiguas, inactivas o eliminadas, y el número de usuarios activos era «considerablemente menor que los 42 millones».
Más tarde, Bolton agradeció a Krebs por la información adicional, que dijo que proporcionaba «una imagen más clara de lo que sucedió en enero», y confirmó que estaba en el proceso de verificar que todas las cuentas afectadas hayan restablecido sus contraseñas y hayan recibido una Notificación de correo electrónico.
Dijo: “Posteriormente a los eventos de enero, contratamos consultores externos e implementamos una serie de mejoras de seguridad que incluyen hash y salazón de nuestras contraseñas. También hemos implementado la necesidad de que los consumidores utilicen contraseñas más seguras y hemos realizado varias otras mejoras.
“Nos gustaría agradecerle por traernos este tema a nuestra atención y puedo confirmar que estamos comprometidos a investigar este asunto más a fondo y realizar las mejoras adicionales que aún sean necesarias. La protección de la privacidad y los datos de nuestros clientes es importante para nosotros y continuaremos realizando inversiones adicionales para mejorar la seguridad de nuestros miembros. Nos disculpamos sinceramente por las molestias que esto ha causado a nuestros miembros «.
A principios de este año, la Oficina del Comisionado de Información anunció que investigaría los sitios web de citas que vendían fácilmente los datos de los usuarios, y que había escrito a los principales sitios web y al organismo comercial de la industria, la Asociación de Agencias de Introducción Británicas, por preocupaciones sobre el manejo de datos personales.