Filtración de datos de 2023 del sistema de gestión escolar NeverSkip
En octubre de 2023, se filtró en foros clandestinos una extensa base de datos de autenticación de usuarios procedente de NeverSkip (neverskip.com), un destacado proveedor indio de tecnología educativa que ofrece soluciones de planificación de recursos empresariales (ERP) para centros educativos y de comunicación con los padres.
Tipos de datos expuestos
5- Nombres de usuario
- Números de teléfono
- Contraseñas
- Contraseñas transformadas mediante funciones hash
- School details
Acerca de esta brecha de datos
El repositorio expuesto contiene 5 051 745 registros de usuarios únicos acumulados entre 2019 y 2021. El análisis forense confirma que quedaron comprometidos los nombres completos de los usuarios, los números de teléfono móvil registrados, los hashes MD5 de las contraseñas, los códigos PIN temporales de acceso y, lo que resulta especialmente grave, contraseñas en texto plano recuperadas a partir de sus hashes.
La filtración también expuso identificadores institucionales internos (school_id) que vinculan a padres y personal con centros educativos específicos de toda la India. Debido a la exposición conjunta de contraseñas en texto plano y números de teléfono móvil activos, los usuarios afectados afrontan un riesgo considerable de ataques de relleno de credenciales y de ataques dirigidos de ingeniería social.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
