Brecha de datos de Aptoide de 2020
La brecha de datos de Aptoide de 2020 es un incidente relacionado con credenciales y vinculado al acceso no autorizado a la base de datos de usuarios de Aptoide entre el 13 y el 19 de abril de 2020; la organización detectó el incidente el 17 de abril.
Tipos de datos expuestos
5- Browser user-agent details
- Direcciones de correo electrónico
- Direcciones IP
- Nombres
- Contraseñas transformadas mediante funciones hash
Acerca de esta brecha de datos
No se trata de una brecha del sistema operativo Android, de Google Play ni de los dispositivos de los usuarios.
La fuente externa informa de 20 012 235 cuentas únicas y en la búsqueda local hay 19 996 983 registros, con una diferencia de 15 252. Las cinco categorías de datos son los detalles del agente de usuario del navegador, las direcciones de correo electrónico, las direcciones IP, los nombres y los hashes de contraseñas SHA-1 sin sal.
Las direcciones postales, los números de teléfono, los pagos y el contenido de los dispositivos no figuran entre las categorías de datos. Un registro no permite confirmar una identidad, una cuenta o un dispositivo de Aptoide, Android o Google, la instalación o el uso de aplicaciones, una IP o una ubicación, la titularidad o la vigencia de una contraseña, la presencia conjunta de campos, la toma de control de una cuenta ni un uso indebido.
Los hashes SHA-1 sin sal no son texto plano, pero son débiles según los estándares actuales. Si la contraseña antigua realmente le pertenecía y la reutilizó en otros servicios, debería cambiarla; debería verificar los enlaces falsos a APK, actualizaciones o avisos de seguridad a través de un canal oficial.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
