CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

08/03/2017

Empresa dedicada al spam divulga por error 1.400 millones de emails

Spam-Tecla La empresa RCM (American River City Media) se dedica, entre otras cosas, a enviar emails de sus clientes a millones de personas. Se encuentran ahora con un problema de seguridad que puede acabar con sus actividades.

 

Durante una operación de backup se han expuesto por error los datos de 1.370 millones de emails, junto con nombres y direcciones. 
El experto en seguridad Chris Vickery, detectó el problema después de ver cómo la información se hizo pública por una rutina de rsync mal configurada. Rsync sincroniza de forma automática el contenido existente en dos lugares de almacenamiento, y durante el proceso se filtró la información. 
Según Vickery, RCM ha acumulado los emails con la técnica de registro compartido, según la cual algunas plataformas envían nuestro email a “asociados” si dejamos la caja de selección activada (algo que hace la mayoría del mundo). De esta forma, millones de emails se han ido compartiendo entre las empresas, y acabaron llegando a RCM.
Pueden ampliar esta noticia en su enlace original.

 

Fuente: Wwwhatsnew

CSIRT-CV