Filtración de datos de StripCreator
La filtración de datos de StripCreator de 2019 se produjo en noviembre de 2019, cuando la base de datos de usuarios de StripCreator (stripcreator.com), una plataforma pionera de creación de cómics en línea fundada en 2001, se vio comprometida mediante la explotación de una vulnerabilidad crítica de vBulletin (CVE-2019-16759) y se distribuyó en foros clandestinos de hackers.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Contraseñas
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de StripCreator?
El volcado de credenciales filtrado (stripcreator.com_november2019_md5_456k.csv) contiene registros de inscripción de creadores que utilizaban la plataforma y participantes en los foros. Los registros comprometidos de 402 792 cuentas de usuario únicas exponen:
- Credenciales de contacto: Direcciones de correo electrónico en formato canónico.
- Secretos de autenticación: Contraseñas almacenadas como hashes mediante el algoritmo MD5 sin sal.
¿Cuántas cuentas se vieron afectadas?
El análisis canónico riguroso conforme a RFC y la eliminación de duplicados en 456 183 líneas de credenciales confirmaron 402 792 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
El volcado de la base de datos fue resultado de una ejecución remota de código contra el software de foros vBulletin. El uso de hashes MD5 sin sal permite a los actores maliciosos recuperar al instante un alto porcentaje de las contraseñas mediante tablas arcoíris precalculadas y herramientas de alta velocidad para romper hashes mediante GPU, lo que facilita ataques automatizados de relleno de credenciales contra servicios de uso común.
Medidas recomendadas para los usuarios afectados
Los usuarios que tenían cuentas en StripCreator deberían:
- Actualizar de inmediato las contraseñas de todas las cuentas activas en las que se hayan reutilizado contraseñas iguales o similares.
- Activar la autenticación multifactor (MFA) en los servicios personales de correo electrónico y banca.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
