Libero Presunta exposición de datos
La filtración de datos de Libero de 2016 ocurrió en septiembre de 2016, cuando la base de datos de usuarios en producción de MongoDB (lebero-poinx21.pxusers) de Libero (Italiaonline, libero.it), uno de los principales portales web y servicios de correo electrónico de Italia, se vio comprometida y se filtró en Internet.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Contraseñas
- Nombres
- Nombres de usuario
- Géneros
- Direcciones físicas
Acerca de este registro
¿Qué información se vio afectada en el incidente de Libero?
La base de datos filtrada, exportada en formato JSON (libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json), contiene aproximadamente 700 000 perfiles de usuario y expuso los siguientes datos:
- Identidad y datos demográficos: Nombres completos de los usuarios (firstname), nombres de usuario de las cuentas y sexo (sex).
- Credenciales de autenticación: Contraseñas almacenadas íntegramente en texto plano (clearPassword), junto con hashes criptográficos MD5.
- Datos de contacto y coordenadas geográficas: Direcciones de correo electrónico (email), direcciones postales (address), ciudades, provincias/distritos y códigos postales (zipcode).
¿Cuántas cuentas se vieron afectadas?
Una validación estricta de las direcciones de correo electrónico en formato canónico, conforme a RFC, permitió verificar 699 756 direcciones de correo electrónico válidas y únicas en toda la base de datos.
Análisis técnico y riesgos de seguridad
El almacenamiento de credenciales de usuario en texto plano constituye un fallo de seguridad crítico, ya que permite tomar directamente el control de los buzones de correo sin autorización y sin necesidad de recurrir a técnicas de ataque criptográfico. La exposición de credenciales de portales italianos plantea graves riesgos de ataques mediante la reutilización automatizada de credenciales y de fraude de identidad.
Medidas recomendadas para las personas afectadas
Los usuarios que tuvieran cuentas en Libero o en portales asociados deberían:
- Restablecer inmediatamente las contraseñas en todos los servicios en línea en los que hubieran reutilizado la misma contraseña.
- Activar la autenticación de dos factores (2FA) en las cuentas de correo electrónico y en las cuentas principales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
