Filtración de datos de Hostinger
El incidente de seguridad de Hostinger de agosto de 2019 consistió en el acceso de un tercero no autorizado a un servidor el 23 de agosto, la obtención de un token de autorización y la ampliación de su acceso a un servidor de la API REST utilizado para consultar datos de clientes y cuentas.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Direcciones IP
- Nombres
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Hostinger indicó que la tabla a la que se accedió mediante la API contenía nombres de usuario, direcciones de correo electrónico, hashes unidireccionales de contraseñas, nombres de pila y direcciones IP de aproximadamente 14 millones de usuarios. Esta cifra corresponde al número aproximado de registros de la tabla, no a exactamente 14 millones de direcciones de correo electrónico únicas, personas, clientes activos o filas con todos sus campos completos.
El aviso oficial no identifica el algoritmo de hash. TechCrunch y BleepingComputer señalaron SHA-1 basándose en una respuesta de un cliente o del servicio de asistencia; esa atribución procedente de fuentes secundarias no demuestra que se haya descifrado o reutilizado la contraseña de ninguna persona. Hostinger indicó que los datos de pago eran gestionados por procesadores externos y que, según su investigación, las cuentas de los clientes, los sitios web, los dominios, los correos electrónicos alojados y otros contenidos no se habían visto afectados. Estas son conclusiones de la investigación de la empresa y no prueban que todos los campos enumerados figuraran juntos para cada persona.
No se han importado datos de Hostinger en la búsqueda local. Este registro no permite obtener un resultado positivo ni negativo sobre una persona concreta; no permite determinar la condición de cliente de Hostinger, la titularidad de un sitio web, dominio o dirección de correo electrónico, la presencia de un nombre de usuario, nombre, IP o hash de contraseña, la presencia conjunta de campos ni la existencia de un uso indebido. Hostinger indicó que restableció todas las contraseñas de acceso de los clientes, restringió el sistema y rotó las credenciales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
