AutoHotkey Filtración de datos
La filtración de datos de AutoHotkey de 2015 se produjo cuando atacantes vulneraron sin autorización la infraestructura del foro de la comunidad de AutoHotkey (autohotkey.com), el reconocido lenguaje de scripting de código abierto para automatizar tareas en Windows.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
- Direcciones IP
Acerca de esta brecha de datos
El incidente comprometió la información de los perfiles de los miembros del foro, las direcciones de correo electrónico registradas, las direcciones IP de conexión y los hashes de contraseñas con sal.
¿Qué información se vio afectada en el incidente de AutoHotkey?
La exportación comprometida del foro contiene registros de identidad de los miembros de la comunidad de desarrolladores del proyecto. La filtración afectó a 44 417 cuentas de usuario únicas y expuso las siguientes categorías de datos:
- Identificadores de cuenta: Nombres de usuario de la comunidad.
- Credenciales de contacto: Direcciones de correo electrónico canónicas.
- Datos de red: Direcciones IP de registro e inicio de sesión.
- Credenciales de autenticación: Hashes criptográficos de contraseñas de Invision Power Board (IPBoard), junto con sus respectivos valores de sal.
¿Cuántas cuentas se vieron afectadas?
La extracción canónica y la eliminación de duplicados del volcado de la base de datos confirmaron 44 417 direcciones de correo electrónico canónicas únicas entre 88 871 filas sin procesar correspondientes a miembros del foro.
Análisis técnico y riesgos de seguridad
La exposición se originó en un volcado de la base de datos SQL del servidor que contenía el directorio de miembros del foro. Aunque los registros de contraseñas están protegidos mediante valores de sal y hashes, las contraseñas comunes siguen siendo vulnerables a su recuperación mediante ataques de diccionario y de tablas arcoíris sin conexión. Además, el hecho de que la comunidad esté orientada a desarrolladores convierte las direcciones de correo electrónico afectadas en objetivos atractivos para ataques de phishing dirigido e ingeniería social.
Medidas recomendadas para los usuarios afectados
Los miembros de la comunidad de AutoHotkey deberían:
- Asegurarse de dejar de utilizar en todas las plataformas en línea cualquier contraseña que hayan usado en el foro de AutoHotkey durante 2015 o antes.
- Mantenerse alerta ante intentos de phishing dirigido que hagan referencia a bibliotecas de scripting, actualizaciones de software o herramientas informáticas.
- Exigir la autenticación de dos factores (2FA / MFA) en sus cuentas de correo electrónico personal y en las plataformas de alojamiento de código.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
