Presunta exposición de datos de Overblog
La filtración de datos de Overblog de 2019 se produjo en abril de 2019, cuando las bases de datos de usuarios de Overblog (over-blog.com), una destacada red europea de blogs y publicación de contenidos operada por JFG Networks, se vieron comprometidas y se filtraron en internet.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Fotos de perfil
- Idiomas hablados
- Información de dispositivos
Acerca de este registro
¿Qué información se vio comprometida en el incidente de Overblog?
La exportación de la base de datos PostgreSQL que se filtró (jfg-internal-user-1-2019-04-01.sql) contiene perfiles de usuario detallados y credenciales de autenticación de más de 2,9 millones de blogueros registrados. Las categorías de datos verificadas incluyen:
- Credenciales de las cuentas: Direcciones de correo electrónico registradas, nombres de usuario de la plataforma y hashes de contraseñas cifrados mediante el algoritmo SHA-1.
- Identificadores técnicos y de red: Direcciones IP de registro, direcciones IP de la última conexión, idiomas de la interfaz y tokens de dispositivos móviles asociados.
- Perfiles de usuario: URLs de imágenes de avatar, indicadores de verificación y preferencias de comunicación.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 2 919 422 direcciones de correo electrónico válidas y únicas en los registros de usuarios de la plataforma.
Recomendaciones de seguridad y protección de la identidad personal
La exposición de hashes de contraseñas SHA-1, junto con direcciones IP activas y nombres de usuario, genera riesgos significativos de ataques de reutilización automatizada de credenciales y de descifrado de contraseñas. Si usted se ha visto afectado, debería:
- Cambiar las contraseñas de cualquier servicio externo en el que haya podido utilizar la misma contraseña.
- Utilizar un gestor de contraseñas seguro para mantener credenciales únicas en todas las plataformas web.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
