Filtración de datos de Comodo Forums de 2019
La filtración de datos de Comodo Forums está relacionada con un acceso no autorizado a la infraestructura de los foros el 29 de septiembre de 2019.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres de usuario
- Nombres
- Direcciones IP
- Contraseñas transformadas mediante funciones hash
- Identidades de mensajería instantánea
Acerca de esta brecha de datos
En su aviso oficial, Comodo indicó que se había explotado una vulnerabilidad de vBulletin y que se podría haber accedido a la base de datos del foro. Posteriormente, BleepingComputer informó de que había verificado una muestra de datos perteneciente al foro de Comodo basado en SMF.
¿Cómo se verificó el incidente?
Comodo declaró que tuvo conocimiento de la explotación de la vulnerabilidad a las 04:57 ET del 29 de septiembre de 2019 y que los nombres de usuario, nombres, direcciones de correo electrónico, últimas direcciones IP utilizadas, algunos datos de cuentas de redes sociales y contraseñas cifradas podrían haber quedado accesibles. La empresa también aclaró que sus foros SMF y vBulletin compartían una zona de red segmentada y servidores, lo que permitió acceder a los datos de SMF. En el informe independiente se verificó la muestra con un usuario activo del foro.
¿Qué datos se pueden buscar en LeakData?
El esquema explícito del archivo SQL de origen identifica el campo de correo electrónico como email_address. Dos analizadores sintácticos compilados e independientes procesaron el archivo completo y obtuvieron las mismas 186 499 direcciones de correo electrónico únicas. LeakData importa únicamente esas direcciones de correo electrónico; los nombres de usuario, nombres, direcciones IP, hashes de contraseñas e identidades de mensajería instantánea no se añaden al índice de búsqueda.
¿Cuántas personas se vieron afectadas?
No se conoce un total verificado de personas únicas afectadas. La cifra de aproximadamente 245 000 usuarios registrados indicada por Comodo corresponde a la población del foro, mientras que ni la oferta de más de 170 000 registros de la que se informó ni las 186 499 direcciones de correo electrónico únicas del archivo de origen constituyen totales verificados de personas. Por tanto, el número de personas afectadas sigue siendo desconocido y no se ajusta ninguna cifra para hacerla coincidir con un valor de un catálogo externo.
¿Qué significa una coincidencia?
Un resultado positivo significa que la dirección de correo electrónico consultada aparece en el conjunto de datos procesado de Comodo Forums. Cambie las contraseñas reutilizadas, active la autenticación multifactor y verifique cuidadosamente los enlaces incluidos en mensajes inesperados que afirmen proceder de Comodo.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
