XBIZ Filtración de datos
La filtración de datos de XBIZ de 2017 se produjo el 17 de junio de 2017, cuando actores maliciosos extrajeron la base de datos del foro vBulletin de XBIZ (xbiz.com), un destacado editor de noticias B2B y una red de medios empresariales del sector del entretenimiento digital, y la difundieron en foros de la web oscura.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Direcciones IP
- Fechas de nacimiento
- Instant messaging identities
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de XBIZ?
La tabla de usuarios filtrada (Xbiz_vb_users_6_17_2017.csv) contiene cuentas de directivos de medios, afiliados, administradores de sitios web y profesionales del sector. El incidente comprometió los registros de 28 177 miembros únicos del sector y expuso:
- Identificadores de cuenta: Nombres de usuario, fechas de registro y fechas de nacimiento.
- Datos de contacto y credenciales de mensajería instantánea: Direcciones de correo electrónico canónicas, identificadores de servicios de mensajería antiguos (Skype, ICQ, MSN, AIM) y URL de sitios web.
- Secretos de autenticación: Hashes de contraseñas MD5 con sal y sales criptográficas individuales para cada usuario.
- Telemetría de red: Direcciones IP de clientes registradas.
¿Cuántas cuentas se vieron afectadas?
Un análisis sintáctico canónico riguroso conforme a RFC, junto con la eliminación de duplicados, confirmó 28 177 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Los hashes MD5 con sal son vulnerables a ataques de diccionario y de fuerza bruta a alta velocidad mediante clústeres de GPU modernos. La exposición de las direcciones de correo electrónico de los miembros del sector junto con contraseñas y direcciones IP permite la extorsión selectiva, el phishing dirigido y los ataques de reutilización automatizada de credenciales en paneles de control de alojamiento corporativo y de afiliados.
Medidas recomendadas para los usuarios afectados
Los profesionales con cuentas en XBIZ deben:
- Restablecer de inmediato las contraseñas en todos los servicios en los que hayan utilizado su contraseña o dirección de correo electrónico de XBIZ.
- Implementar la autenticación multifactor (MFA / 2FA) en el correo electrónico empresarial y las redes de afiliados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
