Filtración de datos de PoradnikZdrowie
La filtración de datos de PoradnikZdrowie de 2019 se produjo en noviembre de 2019, cuando el foro de debate basado en vBulletin (forum.poradnikzdrowie.pl) de PoradnikZdrowie (poradnikzdrowie.pl), una de las publicaciones digitales más destacadas de Polonia sobre salud, orientación médica y bienestar, sufrió una intrusión mediante la explotación de la vulnerabilidad CVE-2019-16759 de ejecución remota de código sin autenticación.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de PoradnikZdrowie?
La tabla filtrada de usuarios del foro (forum.poradnikzdrowie.pl._november2019_vB_87879.csv) contiene los datos de los miembros registrados de la comunidad que buscan y comentan orientación médica. La filtración comprometió los registros de 43 862 miembros únicos y dejó expuestos los siguientes datos:
- Identificadores de cuenta: Nombres de usuario del foro de debate.
- Datos de contacto: Direcciones de correo electrónico en formato canónico de servicios de correo polacos (wp.pl, o2.pl, onet.pl, interia.pl) y de proveedores internacionales.
- Secretos de autenticación: Hashes MD5 de contraseñas con sal y sales criptográficas individuales para cada usuario.
- Telemetría de red: Direcciones IP registradas de los clientes.
¿Cuántas cuentas se vieron afectadas?
Un análisis riguroso del formato canónico conforme a RFC, junto con la eliminación de duplicados, confirmó la existencia de 43 862 direcciones de correo electrónico válidas y únicas entre los 87 879 registros totales del foro.
Análisis técnico y riesgos de seguridad
La explotación de CVE-2019-16759 permitió a los atacantes acceder en modo de lectura a toda la base de datos sin necesidad de privilegios previos. Vincular la participación en el foro sobre cuestiones médicas sensibles con direcciones de correo electrónico reales y registros de IP supone un alto riesgo de vulneraciones de la privacidad, extorsión selectiva y ataques basados en la reutilización de credenciales.
Medidas recomendadas para los usuarios afectados
Si tenía una cuenta en el foro de PoradnikZdrowie, siga estas recomendaciones:
- Cambie de inmediato las contraseñas de todas las cuentas de correo electrónico o personales en las que utilizara la misma contraseña que en el foro.
- Utilice un gestor de contraseñas para generar credenciales distintas para los foros de salud y de debate.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
