Filtración de datos de Grails Forum
La filtración de datos de Grails Forum de noviembre de 2019 se produjo cuando atacantes no autorizados vulneraron GrailsForum (grailsforum.co.uk), la principal comunidad de debate y soporte técnico dedicada al framework de aplicaciones web Grails, basado en Groovy y Java.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de esta brecha de datos
El intruso aprovechó la vulnerabilidad crítica de ejecución remota de código sin autenticación previa de vBulletin, documentada como CVE-2019-16759, para obtener un volcado de toda la base de datos de miembros.
¿Qué información se vio afectada en el incidente de Grails Forum?
La exportación comprometida de la base de datos de vBulletin (grailsforum.co.uk._november2019_vB_88834.csv) contiene perfiles de cuenta completos de desarrolladores de todo el mundo. El incidente comprometió los registros de 88 118 ingenieros de software y desarrolladores distintos y expuso:
- Identificadores de cuenta: Nombres de usuario de la comunidad.
- Datos de contacto: Direcciones de correo electrónico canónicas verificadas.
- Credenciales de seguridad: Hashes MD5 de contraseñas con sal y las cadenas de sal correspondientes.
- Telemetría de red: Direcciones IP de los usuarios registradas al crear la cuenta y durante su actividad.
¿Cuántas cuentas se vieron afectadas?
La validación canónica estricta conforme a RFC y la eliminación de duplicados confirmaron 88 118 direcciones de correo electrónico únicas y verificadas entre los 88 834 registros de la tabla de usuarios.
Análisis técnico y riesgos de seguridad
El ataque se llevó a cabo mediante la explotación con fines maliciosos de CVE-2019-16759 en el software de foros vBulletin. Dado que la base de usuarios estaba formada principalmente por ingenieros de software y profesionales de la tecnología, las credenciales comprometidas suponen un riesgo grave de ataques automatizados de relleno de credenciales dirigidos a repositorios de código (GitHub, GitLab, Bitbucket), canalizaciones de CI/CD y portales de administración de la nube.
Medidas recomendadas para los usuarios afectados
Los desarrolladores que tenían cuentas en GrailsForum deberían:
- Cambiar de inmediato las contraseñas de todas las cuentas de desarrollo, correo electrónico o infraestructura que compartan la contraseña del foro.
- Implementar llaves de seguridad de hardware (FIDO2/WebAuthn) o autenticadores de contraseñas de un solo uso basadas en el tiempo (TOTP) en todos los repositorios de código.
- Supervisar las aplicaciones OAuth autorizadas y las claves SSH en los servicios para desarrolladores para detectar anomalías.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
