Flipd (antes OGUsers): filtración de la base de datos del foro en 2023
En mayo de 2023, la comunidad dedicada al comercio de cuentas y al ciberdelito Flipd (flipd.gg), que antes operaba bajo el tristemente célebre nombre de OGUsers, sufrió otra grave brecha de seguridad que dio lugar a la exfiltración de su principal base de datos de miembros.
Tipos de datos expuestos
6- Nombres de usuario
- Direcciones de correo electrónico
- Contraseñas
- Contraseñas transformadas mediante funciones hash
- Direcciones IP
- Actividad del sitio web
Acerca de esta brecha de datos
El volcado SQL comprometido contiene 529 772 cuentas de usuario del directorio de usuarios del foro. Los datos expuestos incluyen seudónimos de los miembros, direcciones de correo electrónico, hashes de contraseñas con sal, marcas de tiempo de las interacciones con el sitio web, direcciones IP de registro y direcciones IP de las últimas conexiones activas.
Dado que OGUsers/Flipd era el principal mercado clandestino de nombres de usuario de Instagram/Twitter obtenidos mediante el secuestro de cuentas, operaciones de intercambio fraudulento de SIM y extorsión con criptomonedas, los registros de conexión expuestos aportan información crucial para los investigadores de seguridad que rastrean las identidades de los actores de amenazas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
