Filtración de datos de Auphan Online
La filtración de datos de Auphan Online de 2017 se produjo en agosto de 2017, cuando atacantes sin autorización vulneraron la infraestructura del portal en línea de Auphan Online (auphanonline.com / auphansoftware.com), vinculado al proveedor de sistemas empresariales de punto de venta (POS) para restaurantes y de gestión de hostelería Auphan Software, con sede en Vancouver.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
Acerca de esta brecha de datos
El incidente expuso cuentas de usuario, credenciales criptográficas sin sal e identificadores de perfiles del portal.
¿Qué información se vio afectada en el incidente de Auphan Online?
La exportación filtrada de la tabla engine2_engine_users de la base de datos comprometió 46 717 perfiles de usuario únicos y expuso las siguientes categorías de información personal:
- Credenciales de contacto: Direcciones de correo electrónico canónicas.
- Identificadores de cuenta: Nombres de usuario de las cuentas.
- Credenciales de seguridad: Hashes criptográficos MD5 de contraseñas, sin sal.
¿Cuántas cuentas se vieron afectadas?
La eliminación exhaustiva de duplicados y la validación confirmaron 46 717 direcciones de correo electrónico canónicas únicas entre 46 953 registros de usuario sin procesar.
Análisis técnico y riesgos de seguridad
El uso de hashes MD5 obsoletos y sin sal dejó las contraseñas almacenadas muy expuestas a la recuperación rápida de su texto en claro mediante tablas arcoíris precalculadas y ataques de fuerza bruta basados en diccionarios. En combinación con direcciones de correo electrónico y nombres de usuario válidos, esto genera un grave riesgo de ataques automatizados de relleno de credenciales contra el correo electrónico corporativo, las pasarelas de pago y las cuentas personales.
Medidas recomendadas para los usuarios afectados
Si tenía cuentas en Auphan Online o en los portales asociados, debería adoptar estas medidas:
- Actualice de inmediato las contraseñas de cualquier cuenta existente en la que pueda haber reutilizado credenciales de aquella época.
- Utilice un gestor de contraseñas para mantener credenciales seguras y únicas en cada servicio.
- Active la autenticación multifactor (MFA / 2FA) en todas sus identidades digitales administrativas y personales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
