RosaSidan Filtración de datos
La filtración de datos de RosaSidan de 2022 tuvo lugar en mayo de 2022, cuando la base de datos de cuentas de usuario y transacciones de RosaSidan (rosasidan.ws), un destacado portal sueco de anuncios clasificados para adultos e interacción comunitaria, fue vulnerada y se filtró en internet.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Ubicaciones geográficas
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de RosaSidan?
La tabla de miembros filtrada (vld_members.csv), junto con los registros de transacciones, expone los perfiles de los suscriptores registrados. La filtración comprometió los registros de 75 881 miembros únicos y dejó expuestos los siguientes datos:
- Identificadores de cuenta: Nombres de usuario de los miembros.
- Credenciales de contacto: Direcciones de correo electrónico en formato canónico de proveedores nacionales suecos y servicios internacionales de correo.
- Secretos de autenticación: Hashes MD5 de contraseñas.
- Telemetría de red: Direcciones IP del registro y de los inicios de sesión posteriores (ipaddress, last_login_ip_new).
- Indicadores geográficos: Códigos de los países desde los que se iniciaba sesión (p. ej., SE, NO, DK).
¿Cuántas cuentas se vieron afectadas?
El análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 75 881 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La copia de seguridad completa de la instalación de VLD Personals se vio comprometida. La exposición de las identidades de los usuarios en plataformas de interacción para adultos conlleva graves riesgos de sextorsión dirigida, chantaje, divulgación malintencionada de datos personales y ataques automatizados de relleno de credenciales.
Medidas recomendadas para los usuarios afectados
Los usuarios que tenían cuentas en RosaSidan deberían:
- Cambiar de inmediato las contraseñas de cualquier servicio activo en el que también utilizaran su contraseña de la comunidad.
- Ignorar y denunciar cualquier correo electrónico de extorsión no solicitado en el que se afirme conocer su actividad privada.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
