Filtración de datos de 2015 del foro de Kimsufi
La filtración de datos de 2015 del foro de Kimsufi se refiere a un incidente atribuido al foro comunitario del proveedor de alojamiento, basado en vBulletin.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
El registro externo verificado de la filtración recoge 504 565 direcciones de correo electrónico únicas y las categorías de direcciones de correo electrónico, direcciones IP, contraseñas y nombres de usuario; describe los hashes de las contraseñas como MD5 con sal. Esta cifra no corresponde al número de usuarios, clientes, servidores ni publicaciones del foro. En el entorno de producción no hay ninguna tarea de importación ni datos locales a nivel individual para este registro.
¿Qué permiten establecer la fecha y las fuentes?
El registro externo solo sitúa el suceso a “mediados de 2015”, aunque utiliza la fecha del 1 de mayo de 2015. No se especifica el día en que se produjo el acceso, se descubrió el incidente o se publicó la información, por lo que la fecha se conserva con precisión de mes y se considera una referencia aproximada en el catálogo. Un archivo web correspondiente al periodo del incidente confirma que el foro de Kimsufi utilizaba vBulletin 4.2.2 y estaba vinculado al servicio de alojamiento; el archivo no constituye, por sí mismo, una prueba de la filtración.
No se encontró ningún aviso público de la empresa sobre el incidente, ninguna notificación a un organismo regulador ni ningún informe técnico original que explicara el método de acceso inicial. Por tanto, siguen sin conocerse el vector de ataque, la duración del acceso, el actor responsable y el momento de publicación. Se han eliminado los escenarios planteados anteriormente que implicaban la administración de servidores, el acceso por SSH, datos de pago o el desplazamiento hacia redes empresariales, porque las fuentes seleccionadas no los respaldan.
Cobertura local y estado del dominio
Las colecciones de correos electrónicos, nombres de usuario, contraseñas, identidades, teléfonos, direcciones IP, campos personales, datos sensibles y datos generales de filtraciones no contienen ninguna asociación local con la identidad de Kimsufi. Las 504 565 direcciones de correo electrónico únicas del registro externo no se presentan como cuentas que puedan buscarse localmente, y tampoco debe suponerse que los cuatro campos estén presentes conjuntamente para cada persona. Una comprobación de duplicados basada en el título, el nombre de la empresa, el dominio y la magnitud del incidente no encontró un segundo registro en el catálogo.
kimsufi.com y la página oficial actual del servicio de Kimsufi están operativos. El nombre de host del antiguo foro ahora redirige al sitio principal del servicio; esa redirección no confirma los detalles del incidente. Si reutilizó una antigua contraseña del foro en otro servicio, debe sustituirla por una contraseña única en ese servicio. Si recibe mensajes inesperados que parezcan estar relacionados con el alojamiento, la facturación o un panel de administración, verifíquelos accediendo por su cuenta al dominio oficial actual, en lugar de seguir el enlace del mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
