Filtración de datos de Learnable
La filtración de datos de Learnable de 2021 se produjo en enero de 2021, cuando las bases de datos de usuarios de Learnable (learnable.com), la plataforma de cursos en línea de desarrollo web, diseño y programación fundada por SitePoint, se vieron comprometidas y se filtraron en línea.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres de usuario
- Nombres
- Contraseñas
- Direcciones IP
- Ubicaciones geográficas
Acerca de esta brecha de datos
¿Qué información se vio comprometida en el incidente de Learnable?
La exportación de usuarios en formato TSV que se filtró contiene más de 1,02 millones de identidades de miembros registrados y desarrolladores. Los tipos de datos verificados incluyen:
- Identificadores personales y de perfil: Nombres completos de los miembros, nombres de usuario, biografías profesionales y rutas de las imágenes de avatar.
- Credenciales de seguridad: Direcciones de correo electrónico principales y contraseñas protegidas mediante hash bcrypt.
- Metadatos de red y ubicación: Direcciones IP de registro y del último inicio de sesión, zonas horarias y designaciones de ubicación regional.
- Telemetría de las cuentas: Marcas de tiempo de creación, modificación y última visita de las cuentas.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada en ASCII conforme a RFC 5322 confirmó 1 020 162 direcciones de correo electrónico válidas y únicas en 1 020 959 registros de miembros.
Recomendaciones de seguridad y protección de la identidad personal
Aunque las contraseñas estaban protegidas mediante hash bcrypt, la exposición de nombres reales, nombres de usuario y direcciones IP expone a desarrolladores y diseñadores a ataques dirigidos de ingeniería social y de relleno de credenciales. Se recomienda a los usuarios afectados lo siguiente:
- Actualice sus credenciales en cualquier plataforma en la que pueda haber utilizado las mismas contraseñas.
- Active la autenticación multifactor (MFA) basada en hardware o en aplicaciones en los portales técnicos y de repositorios.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
