Vedomosti Presunta exposición de datos
La filtración de datos de Vedomosti de 2012 se produjo en mayo de 2012, cuando la base de datos MySQL de usuarios en producción (db_ved_users) de Vedomosti (vedomosti.ru), el principal diario nacional de información económica y financiera de Rusia, se vio comprometida y fue exfiltrada.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Contraseñas
- Nombres
- Nombres de usuario
- Números de teléfono
- Empleadores
- Cargos laborales
- Professional specializations
Acerca de este registro
¿Qué información se vio afectada en el incidente de Vedomosti?
Los volcados de la base de datos SQL filtrados (vedomosti.ru1.sql y vedomosti.ru2.sql) contienen datos de lectores del ámbito empresarial, suscriptores y periodistas, y expusieron:
- Datos de identidad y perfil: Nombres completos (nombre, apellido y patronímico) y alias en la plataforma.
- Credenciales de autenticación: Contraseñas de usuario almacenadas íntegramente en texto plano.
- Datos de contacto: Direcciones de correo electrónico y números de teléfono personales o de oficina.
- Datos profesionales y empresariales: Nombres de las empresas empleadoras (company), especializaciones sectoriales (comp_specialization) y cargos directivos en las empresas (comp_post).
- Metadatos de suscripción: Marcas de tiempo del registro de las cuentas (reg_date) e indicadores de suscripción.
¿Cuántas cuentas se vieron afectadas?
Una validación estricta del formato canónico de las direcciones de correo electrónico conforme a RFC confirmó 217 752 direcciones de correo electrónico válidas y únicas en el conjunto de los volcados de la base de datos.
Análisis técnico y riesgos de seguridad
La ausencia total de funciones hash para las contraseñas (almacenamiento en texto plano) permitió comprometer las cuentas de inmediato. La exposición de datos de directivos empresariales, analistas de negocios y periodistas, junto con sus contraseñas activas, supone un grave riesgo de ataques de relleno de credenciales, phishing dirigido e intrusión en redes corporativas.
Medidas recomendadas para las personas afectadas
Si tenía cuentas en Vedomosti, debería tomar las siguientes medidas:
- Cambie inmediatamente las contraseñas en todas las demás plataformas donde haya utilizado la misma contraseña.
- Active la autenticación multifactor (MFA / 2FA) en sus cuentas personales y empresariales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
