PasswordsCity Presunta exposición de datos
La filtración de datos de ContraseñasCity de 2016 se produjo en septiembre de 2016, cuando la base de datos de vBulletin de ContraseñasCity (passwordscity.net), un foro en línea sobre seguridad y software, fue vulnerada y publicada en línea.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Fechas de nacimiento
Acerca de este registro
¿Qué información se vio comprometida en el incidente de ContraseñasCity?
Se ha verificado la exposición de las siguientes categorías de datos:
- Datos de identidad y contacto: Nombres de usuario y direcciones de correo electrónico registradas.
- Credenciales de autenticación: Hashes MD5 de contraseñas con sal y valores de sal.
- Metadatos de red y perfil: Direcciones IP de registro y fechas de nacimiento.
¿Cuántas cuentas se vieron afectadas?
La validación canónica en ASCII conforme a RFC 5322 confirmó 39 183 direcciones de correo electrónico válidas y únicas.
Aviso de seguridad y recomendaciones
La divulgación de hashes de contraseñas con sal y nombres de usuario aumenta el riesgo de ataques de reutilización de credenciales. Los usuarios afectados deberían cambiar de inmediato sus contraseñas en todos los servicios en los que hayan reutilizado la misma contraseña.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
