Presunta exposición de datos de Yippi
La filtración de datos de Yippi Web de 2022 ocurrió en junio de 2022, cuando se publicaron en BreachForums bases de datos MySQL del backend pertenecientes a Yippi (yippiweb.com / TOGA Limited), una superaplicación de mensajería social y estilo de vida popular en el sudeste asiático.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
- Números de teléfono
- Ubicaciones geográficas
- Direcciones IP
Acerca de este registro
¿Qué datos quedaron expuestos en el incidente de Yippi?
El volcado SQL filtrado (yippiweb.sql) contiene tablas principales de identidad de los usuarios (tc_user), junto con registros del servidor de comunicaciones XMPP Openfire. Las categorías de datos comprometidos incluyen:
- Datos de identidad y de la cuenta: Nombres de usuario, apodos, UID internos y enlaces a las imágenes de avatar de los perfiles.
- Datos de contacto: Direcciones de correo electrónico y números de teléfono internacionales de los usuarios.
- Secretos de autenticación: Hashes MD5 de las contraseñas de las cuentas.
- Metadatos geográficos y de red: Coordenadas registradas de provincia/ciudad y direcciones IP históricas de los clientes.
¿Cuántas cuentas se vieron afectadas?
Una verificación ASCII estandarizada conforme a RFC 5322 confirmó la presencia de 26 569 direcciones de correo electrónico únicas y válidas en la base de datos. La tabla general de usuarios contiene más de 570 000 registros de perfiles, creados principalmente mediante números de teléfono móvil.
Análisis de seguridad y recomendaciones
Los hashes MD5 de contraseñas sin sal o con una protección deficiente son vulnerables a las consultas rápidas en tablas arcoíris y al descifrado por fuerza bruta. La exposición de números de teléfono móvil y direcciones de correo electrónico vinculados entre sí aumenta el riesgo de smishing dirigido y de toma de control de cuentas. Se recomienda a los usuarios afectados que:
- Cambien sus contraseñas en Yippi y en cualquier servicio donde hayan reutilizado las mismas credenciales.
- Activen la autenticación de dos factores (2FA) siempre que esté disponible.
- Extremen la precaución ante códigos de verificación por SMS o solicitudes de restablecimiento de contraseña inesperados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
