Filtración de datos de Behrman House
La filtración de datos de Behrman House de enero de 2025 se produjo cuando atacantes accedieron sin autorización a la infraestructura de educación en línea, del portal de clientes y de la tienda de Behrman House (behrmanhouse.com), la destacada editorial estadounidense de programas educativos judíos, recursos para el aprendizaje del hebreo y plataformas digitales para el aula, fundada en 1921.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
Acerca de esta brecha de datos
La filtración expuso numerosos perfiles de usuario y credenciales del ecosistema de gestión en línea de la organización, basado en Drupal.
¿Qué información se vio afectada en el incidente de Behrman House?
La exportación filtrada de la tabla de usuarios de Drupal expuso 302 820 perfiles de usuario únicos y comprometió las siguientes categorías de datos personales:
- Identificadores de cuenta: Nombres de usuario, nombres para mostrar e identificadores numéricos internos de usuario de Drupal (uid).
- Credenciales de contacto: Direcciones de correo electrónico canónicas (incluidas la dirección de contacto principal y la dirección utilizada al iniciar el registro).
- Credenciales de seguridad: Hashes criptográficos de contraseñas que utilizan el esquema de hash phpass / scrypt de Drupal.
- Metadatos y telemetría: Marcas de tiempo de creación de la cuenta, del último acceso y del último inicio de sesión, zonas horarias configuradas y rutas de las imágenes de avatar.
¿Cuántas cuentas se vieron afectadas?
Tras un riguroso proceso de eliminación de duplicados y verificación, se confirmaron 302 820 direcciones de correo electrónico canónicas únicas en 298 556 registros sin procesar de clientes y educadores.
Análisis técnico y riesgos de seguridad
La exposición procede de una exportación SQL directa de la tabla de usuarios del núcleo del CMS. Aunque las contraseñas estaban cifradas mediante la implementación de hashes con sal de Drupal, la exposición de nombres verificados, nombres de usuario y direcciones de correo electrónico plantea riesgos importantes de phishing dirigido, suplantación de identidad en el ámbito educativo y ataques automatizados de reutilización de credenciales en sistemas educativos e institucionales relacionados.
Medidas recomendadas para los usuarios afectados
Los educadores y clientes que tenían cuentas en los portales de Behrman House deberían:
- Cambiar de inmediato las contraseñas de cualquier servicio externo en el que pudieran haber reutilizado su contraseña de Behrman House.
- Mantenerse alerta ante correos electrónicos no solicitados que pidan verificar facturas o actualizar cuentas.
- Utilizar credenciales robustas y distintas mediante un gestor de contraseñas y activar la autenticación multifactor (MFA / 2FA) cuando esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
