Lupaworld Presunta exposición de datos
La filtración de datos de Lupaworld de 2016 se produjo en noviembre de 2016, cuando actores maliciosos comprometieron la base de datos del foro de Lupaworld (lupaworld.com), históricamente una de las plataformas más destacadas de China para la comunidad de código abierto y los desarrolladores de Linux (LUPA Open Source Community).
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de este registro
¿Qué información se vio afectada en el incidente de Lupaworld?
El archivo exportado del foro que se filtró (lupaworld_com_523926 Users.txt) contiene credenciales de registro de los miembros y registros de acceso. Los registros afectados correspondientes a 433 374 cuentas únicas incluyen:
- Secretos de autenticación: Direcciones de correo electrónico canónicas validadas, nombres de usuario del foro y hashes de contraseñas generados con MD5 y una sal de 6 caracteres.
- Identificadores de red: Direcciones IP de registro y de sesión de los miembros.
¿Cuántas cuentas se vieron afectadas?
El análisis riguroso de las direcciones de correo electrónico en formato canónico conforme a RFC y la eliminación de duplicados en las 523 926 filas de la base de datos confirmaron 433 374 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Aunque se utilizó una sal para las contraseñas, el algoritmo de hash MD5 subyacente es criptográficamente débil frente a las técnicas modernas de recuperación de hashes aceleradas por GPU y los ataques de diccionario. La exposición de pares de direcciones de correo electrónico y nombres de usuario supone un riesgo considerable de ataques de relleno de credenciales en otras plataformas para desarrolladores y plataformas web.
Medidas recomendadas para los usuarios afectados
Si fue usuario o colaborador de Lupaworld, debería:
- Actualizar de inmediato las contraseñas de cualquier cuenta actual en la que haya utilizado alguna vez credenciales idénticas o similares.
- Activar la autenticación multifactor (MFA/2FA) en las cuentas críticas, incluidas las de correo electrónico y de repositorios de software.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
