Filtración de datos de HackerNewbie de 2022
La filtración de datos de HackerNewbie de 2022 ocurrió en septiembre de 2022, cuando actores no autorizados accedieron a la infraestructura de bases de datos de HackerNewbie (hacker-newbie.org), un foro comunitario dedicado al hacking ético, las redes y la ciberseguridad.
Tipos de datos expuestos
5- Nombres de usuario
- Direcciones de correo electrónico
- Contraseñas
- Direcciones IP
- Actividad del sitio web
Acerca de esta brecha de datos
El incidente dio lugar a la extracción no autorizada de la base de datos de usuarios de MyBB de la plataforma, que posteriormente se difundió en canales de seguimiento de filtraciones.
¿Qué información se vio afectada en el incidente de HackerNewbie?
La copia de seguridad comprometida de la tabla de usuarios contiene datos de las cuentas de los miembros y de su actividad en el foro, y expone 28 326 perfiles de usuario únicos. Las categorías de datos expuestos incluyen:
- Credenciales de las cuentas: Nombres de usuario, direcciones de correo electrónico, identificadores de usuario del foro (UIDs) y niveles de los grupos de usuarios.
- Datos de autenticación: Hashes MD5 de contraseñas con sal y claves de autenticación de sesión (loginkey).
- Metadatos de red: Direcciones IP de registro (regip) y del último inicio de sesión (lastip).
- Datos demográficos y de contacto: Fechas de nacimiento, URLs de sitios web e identificadores de mensajería instantánea (ICQ, AIM, Yahoo, MSN).
- Métricas de la comunidad: Recuentos de hilos y publicaciones, recuentos de mensajes privados, marcas de tiempo de la última visita y fechas de registro.
¿Cuántos usuarios se vieron afectados?
La copia de seguridad validada de la tabla de usuarios contiene 28 326 direcciones de correo electrónico canónicas únicas. Plataformas independientes de inteligencia de seguridad corroboran un alcance de entre ~28 000 y 29 000 registros.
Análisis técnico e implicaciones de seguridad
La estructura del conjunto de datos revela una exportación no autorizada de la tabla principal de MyBB, mybb_users. Aunque las contraseñas se cifraron mediante MD5 con sal en lugar de almacenarse en texto plano, MD5 ofrece poca resistencia frente a las técnicas modernas de recuperación de contraseñas a partir de hashes con aceleración por GPU. Los usuarios que utilizaban contraseñas comunes o basadas en palabras de diccionario corren el riesgo de que sus credenciales queden expuestas. Además, los aficionados y profesionales de la ciberseguridad que se registraron en el foro se enfrentan a posibles riesgos de vinculación de sus datos con otras fuentes y de phishing dirigido.
¿Qué medidas deberían tomar los usuarios afectados?
Si tenía una cuenta en HackerNewbie antes de finales de 2022, debería:
- Actualizar de inmediato las contraseñas de cualquier otro servicio en el que haya utilizado las mismas credenciales o combinaciones de nombres de usuario.
- Activar la autenticación de dos factores (2FA / MFA) en todas sus cuentas críticas.
- Mantenerse alerta ante intentos de ingeniería social dirigidos que hagan referencia a sus nombres de usuario en el foro.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
