Presunta exposición de datos de Business Gazeta
La filtración de datos de Business Gazeta de 2020 ocurrió en diciembre de 2020, cuando los archivos de bases de datos pertenecientes a БИЗНЕС Online (business-gazeta.ru), un importante periódico regional ruso de información empresarial y plataforma de medios en línea, se vieron comprometidos y se filtraron en internet.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Nombres
- Números de teléfono
- Fechas de nacimiento
- Direcciones IP
- Ocupaciones
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Business Gazeta?
El volcado de datos filtrado contiene cuentas de usuarios registrados tanto en el portal principal del periódico como en el subdominio de deportes asociado. Entre los tipos de datos verificados se incluyen:
- Credenciales de seguridad: Nombres de usuario de la plataforma, direcciones de correo electrónico y hashes de contraseñas cifrados mediante el algoritmo Bcrypt (
$2a$07$). - Información personal y de contacto: Nombres completos, números de teléfono, fechas de nacimiento y ocupaciones declaradas.
- Identificadores del sistema: Direcciones IP registradas, identificadores de cuentas de redes sociales vinculadas y rutas de las imágenes de perfil.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada de direcciones ASCII conforme a RFC 5322 confirmó 159 095 direcciones de correo electrónico válidas y únicas en las bases de datos de usuarios de la plataforma.
Recomendaciones de seguridad y protección de la identidad personal
La exposición de hashes de contraseñas Bcrypt junto con números de teléfono y direcciones de correo electrónico genera un riesgo de ataques de relleno de credenciales y de reutilización de contraseñas en otros servicios en línea. Los usuarios afectados deberían:
- Actualizar de inmediato las contraseñas de cualquier servicio de terceros en el que hayan utilizado las mismas credenciales.
- Activar la autenticación multifactor (MFA) en sus cuentas personales y financieras.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
