Stayful Presunta exposición de datos
La filtración de datos de Stayful de 2016 ocurrió en enero de 2016, cuando la base de datos de producción MongoDB de Stayful (stayful.com), una plataforma de reservas y pujas para hoteles boutique con sede en San Francisco, fue vulnerada y sus datos fueron exfiltrados.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Contraseñas
- Sales criptográficas de contraseñas
- Nombres
- Nombres de usuario
- Direcciones físicas
- Travel and lodging reservations
Acerca de este registro
¿Qué información se vio afectada en el incidente de Stayful?
La exportación filtrada de la base de datos (Stayful.com_SHA-256_January_2016.csv) contiene datos del catálogo de la plataforma y perfiles de cuentas de usuario. Quedaron expuestos los siguientes datos:
- Datos de identificación: Nombres completos de los usuarios, nombres y apellidos, y nombres de usuario de las cuentas.
- Credenciales de autenticación: Contraseñas a las que se añadió sal y se aplicaron algoritmos hash SHA-256.
- Contacto y ubicación física: Direcciones de correo electrónico de contacto, direcciones postales, ciudades y países.
- Registros de viajes y alojamiento: Pujas para reservas de hoteles boutique, preferencias de entrada y salida, y comunicaciones con hoteles asociados.
¿Cuántas cuentas se vieron afectadas?
Mediante una validación canónica estricta de correos electrónicos conforme a RFC, se verificaron 183 999 direcciones de correo electrónico válidas y únicas en el conjunto de la base de datos.
Análisis técnico y riesgos de seguridad
Los hashes de contraseñas con sal calculados con SHA-256 siguen siendo susceptibles a ataques de diccionario sin conexión acelerados por GPU. Si las personas afectadas reutilizaron estas credenciales en otros servicios, están expuestas a riesgos de ataques de relleno de credenciales y de toma de control de cuentas.
Medidas recomendadas para las personas afectadas
Los antiguos usuarios de Stayful que puedan haber reutilizado sus credenciales en plataformas activas deben:
- Cambiar de inmediato las contraseñas de todos los servicios en los que hayan utilizado las mismas credenciales que en su cuenta de Stayful.
- Activar la autenticación multifactor (MFA / 2FA) en todas sus cuentas personales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
